iptraf segítség

[Komoróczy Tamás]

Lehet byte, vagy packet szám alapján sorba rendeztetni a forgalmat.
alulra ki van írva, mit lehet elérni. A lista tetején ott lesznek a
bűnösök, én az ftpzőket szoktam ezzel kiszűrni.

Üdv KT
Faragó Zsolt mondta:
> Üdv mindenkinek!
> Feltettem az iptraf-ot egy belső hálót NAT-oló Debian Etch szerverre.
> (működik rajta squid is)
>
> Nézegettem, de kicsit elvesztem a lehetőségeiben.
> Azt kellene kideríteni, hogy melyik belső hálós gép bonyolít irreálisan
> nagy csomagszámú hálózati forgalmat (valószínűleg vírusos).
> Illetve mennyi az az irreálisan nagy?
> Tegnap log-oltam 5 percig és több gép is(amelyek mindegyike biztosan nem
> vírusos) 60000-65000 csomagot forgalmazott.
>
> Olyasmire gondoltam, hogy log-ba íratni, IP címet és csomagszámot adott
> ideig, mondjuk 10 percig.
>
> Köszönettel: Faragó ZSolt
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>


-- 
http://www.nyirszikszi.hu