Vírusos belső háló felderítése

[Faragó Zsolt]

BERES Laszlo írta:
> Faragó Zsolt wrote:
>
>> Adott egy Debian Etch szerver, ami NAT-ol kifelé és Squid is van rajta.
>> Hogyan lehetne felderíteni, hogy melyik gép generál akkora 
>> csomagforgalmat (valószínűleg vírus), mert az iptables továbbra is 
>> egy csomó 'table full dropping packet' üzit ad?
>
> iptraf, egyszerű, konzolos alkalmazás, tud portra, protokollra szűrni.
Köszönöm a tippet. Ezt is megnézem, tényleg konzolos alkalmazásra van 
szükségem, mert nincs X felület.
>
>> A klienseket nem tudom leellenőrízni külön külön, mert WLAN-on 
>> keresztül sokfelé vannak.
>
> Mi lenne, ha tiltanád a kifelé menő SMTP forgalmat?
Naplóztam a 25-ös portot, de nem volt gyanús jelenség.