RE: iptraf segítség

[Kiss Kornél]

Ha elfogadsz egy gyakorlati tapasztalatot, akkor leegyszerűsítheted a keresést, úgy hogy egyszerre csak a kevés gépet tartasz bekapcsolva. Sokkal átláthatóbb lesz a listád.
Én hetekig vadásztam ilyen gépekre mire rájöttem, hogy amikor keresem a vírusos gépet, akkor nincs bekapcsolva. Innét már egyszerű volt, hogy a kollégiumban van.
Üdv,
KK

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Komoróczy Tamás
Sent: Thursday, February 07, 2008 1:46 PM
To: Techinfo
Subject: Re: iptraf segítség

Lehet byte, vagy packet szám alapján sorba rendeztetni a forgalmat.
alulra ki van írva, mit lehet elérni. A lista tetején ott lesznek a bűnösök, én az ftpzőket szoktam ezzel kiszűrni.

Üdv KT
Faragó Zsolt mondta:
> Üdv mindenkinek!
> Feltettem az iptraf-ot egy belső hálót NAT-oló Debian Etch szerverre.
> (működik rajta squid is)
>
> Nézegettem, de kicsit elvesztem a lehetőségeiben.
> Azt kellene kideríteni, hogy melyik belső hálós gép bonyolít 
> irreálisan nagy csomagszámú hálózati forgalmat (valószínűleg vírusos).
> Illetve mennyi az az irreálisan nagy?
> Tegnap log-oltam 5 percig és több gép is(amelyek mindegyike biztosan 
> nem
> vírusos) 60000-65000 csomagot forgalmazott.
>
> Olyasmire gondoltam, hogy log-ba íratni, IP címet és csomagszámot 
> adott ideig, mondjuk 10 percig.
>
> Köszönettel: Faragó ZSolt
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: 
> http://www.kozhalo2.hu/Faq.aspx
>


--
http://www.nyirszikszi.hu

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx