Duvida no Samba [RESOLVIDO]

silasmg
(usa Debian)

Enviado em 27/07/2010 - 14:34h

Olá, tenho um SAMBA rodando numa rede cheia de (R)Windows, nesta rede, algum computador está infectado, e ele copiar arquivos executáveis para todas as pastas compartilhadas na rede, inclusive a minha pasta "Shared" no servidor SAMBA.

Tem como descobrir qual máquina está efetuando está copia de arquivos para a pasta compartilhada do samba?

/bin/laden
(usa Void Linux)

Enviado em 27/07/2010 - 17:29h

Use o Wireshark!

Seria bom instalar o Clamav no servidor de arquivos e agendar verificações diárias nos compartilhamentos.