Vírusos belső háló felderítése

[Faragó Zsolt]

Csárdi-Braunstein János írta:
> ethereal? vagy vagy barmilyen csomagosszefogo program. lemonitorozol 
> mondjuk 10 percet, aztan megnezed, hogy mely géptől jon aránytalanul 
> sok csomag.
>
> Faragó Zsolt írta:
>> Tiszelt listatagok!
>> Adott egy Debian Etch szerver, ami NAT-ol kifelé és Squid is van rajta.
>> Hogyan lehetne felderíteni, hogy melyik gép generál akkora 
>> csomagforgalmat (valószínűleg vírus), mert az iptables továbbra is 
>> egy csomó 'table full dropping packet' üzit ad?
>>
>> A klienseket nem tudom leellenőrízni külön külön, mert WLAN-on 
>> keresztül sokfelé vannak.
>> Amit eddig  néztem a 25-ös port naplózása a FORWARD láncban, de ott 
>> semmi különös.
>>
Nem ismerem az etherealt, de holnap utánanézek, valami ilyesmi 
megoldásra gondoltam egyébként.

Üdv.: Faragó ZSolt