iptraf segítség

[Faragó Zsolt]

Komoróczy Tamás írta:
> Lehet byte, vagy packet szám alapján sorba rendeztetni a forgalmat.
> alulra ki van írva, mit lehet elérni. A lista tetején ott lesznek a
> bűnösök, én az ftpzőket szoktam ezzel kiszűrni.
>
> Üdv KT
> Faragó Zsolt mondta:
>   
>> Üdv mindenkinek!
>> Feltettem az iptraf-ot egy belső hálót NAT-oló Debian Etch szerverre.
>> (működik rajta squid is)
>>
>> Nézegettem, de kicsit elvesztem a lehetőségeiben.
>> Azt kellene kideríteni, hogy melyik belső hálós gép bonyolít irreálisan
>> nagy csomagszámú hálózati forgalmat (valószínűleg vírusos).
>> Illetve mennyi az az irreálisan nagy?
>> Tegnap log-oltam 5 percig és több gép is(amelyek mindegyike biztosan nem
>> vírusos) 60000-65000 csomagot forgalmazott.
>>
>> Olyasmire gondoltam, hogy log-ba íratni, IP címet és csomagszámot adott
>> ideig, mondjuk 10 percig.
>>     
Akkor egyenlőre marad az interaktív üzemmód.
Köszönöm a segítséget, Üdv.: Faragó Zsolt