Vírusos belső háló felderítése

[BERES Laszlo]

Faragó Zsolt wrote:

> Adott egy Debian Etch szerver, ami NAT-ol kifelé és Squid is van rajta.
> Hogyan lehetne felderíteni, hogy melyik gép generál akkora 
> csomagforgalmat (valószínűleg vírus), mert az iptables továbbra is egy 
> csomó 'table full dropping packet' üzit ad?

iptraf, egyszerű, konzolos alkalmazás, tud portra, protokollra szűrni.

> A klienseket nem tudom leellenőrízni külön külön, mert WLAN-on keresztül 
> sokfelé vannak.

Mi lenne, ha tiltanád a kifelé menő SMTP forgalmat?

-- 
BÉRES László	 RHCE, RHCX
senior IT engineer, trainer