iptraf

[mestre_dos_magos]

Ae pessoal, estou precisando de uma ajuda de voces, e a respeito do iptraf, a um tempo atras tive um problema de virus na rede que deixou a net muito lerda eu conseguir resolver mas eu resolvir do modo mais lento tendo que tirar um ou outro PC da rede e observar...gostaria de saber como eu posso notar que tal pc na rede provavelmente estar com virus usando o iptraf...eu queria basicamente umas dicas de como ler o trafego... valeus!

[ajust]

pode ser no iptraf mesmo. roda ele, configura o promiscuous mode on pra ele ver todo o tráfego (se vc estiver no seu gateway não precisa porque todo o trafego já passa por ele) e vê quais dos seus micros ficam transitando pacotes para a internet sem o usuário abrir navegador ou email.

abração

ajust

[mestre_dos_magos]

Não teria um forma mais pratica, e que a rede aqui e ate grandinha e fazer isso traria um trabalho grande..hehe

[roggy]

mas vc ainda suspeita que uma determinada estação esta com virus??

[mestre_dos_magos]

Não...o grande lance e que da proxima vez que algo do tipo acontecer eu identificar mais rapidamente, atravez da leitura do iptraf...ai queria umas dicas de como perceber isto atraves do iptraf

[pilantrox]

portas onde normalmente trafegam virus....

135
137
138
139

espero ter ajudado ,,, falows,,,,,,,,,,

Não...o grande lance e que da proxima vez que algo do tipo acontecer eu identificar mais rapidamente, atravez da leitura do iptraf...ai queria umas dicas de como perceber isto atraves do iptraf

[roggy]

mais sobre portas: http://www.abusar.org/manuais/relacao_portas.html

Falow!! :good:

[mestre_dos_magos]

valeu pessoal, esclareceu muita coisa :good:

[pilantrox]

vc sabendo as portas onde normalmente os virus trafegam ,,, vc acompanha no iptraf o ip e a porta q ele esta utilizando.. vc pode fazer tbm algumas regras de iptables pra bloquear o trafego nessas portas....

valeu pessoal, esclareceu muita coisa :good:

[mestre_dos_magos]

no meu caso, estas portas no meu server linux ta tudo fechada..minha preocupação e mais com a rede em si, teria como bloquear essas portas nos meus clientes ?

[Xeriferodrigo]

Qual o problema em configurar o firewall no cliente?

O problema e que tem cliente chato demais... :toim:

[mestre_dos_magos]

ops, esqueci de logar...hehe

[bruno_forum]

Se nao me falhe a memoria a porta 139 é do samba, o iptraf mostrara muitas conexao com a porta 139, porem nao é virus e sim trafego da rede com o samba.

Att

[flaviobatistela]

Amigos, esqueceram de citar a porta mãe dos vírus....rs.rs....
é a 445.