iptraf segítség

[Csárdi-Braunstein János]

ne csak a csomagszamot, hanem a meretet is kene nezni.
egy csomag lehet pár bájtos, de akár 1500 bajtos is.

Faragó Zsolt írta:
> Üdv mindenkinek!
> Feltettem az iptraf-ot egy belső hálót NAT-oló Debian Etch szerverre. 
> (működik rajta squid is)
> 
> Nézegettem, de kicsit elvesztem a lehetőségeiben.
> Azt kellene kideríteni, hogy melyik belső hálós gép bonyolít irreálisan 
> nagy csomagszámú hálózati forgalmat (valószínűleg vírusos).
> Illetve mennyi az az irreálisan nagy?
> Tegnap log-oltam 5 percig és több gép is(amelyek mindegyike biztosan nem 
> vírusos) 60000-65000 csomagot forgalmazott.
> 
> Olyasmire gondoltam, hogy log-ba íratni, IP címet és csomagszámot adott 
> ideig, mondjuk 10 percig.
> 
> Köszönettel: Faragó ZSolt


--------- következő rész ---------
Egy nem text típusú csatolt állomány át lett konvertálva...
Név: smime.p7s
Típus: application/x-pkcs7-signature
Méret: 5709 bytes
Leírás: S/MIME Cryptographic Signature
Url : http://lista.sulinet.hu/pipermail/techinfo/attachments/20080207/99216478/smime.bin