Rastrear portas por IP

jerry-br
(usa Slackware)

Enviado em 01/11/2007 - 12:41h

Pessoal, gostaria de saber se existe como eu rastrear as portas utilizadas por um determinado IP de minha rede.

Estou com problemas de rádio on-line via windows media player, e no log do squid não mostra o acesso a rádio (URL), por isso gostaria de saber como eu poderia descobrir de onde vem esta rádio, ou que portas está utilizando.

Grato.

removido
(usa Nenhuma)

Enviado em 01/11/2007 - 12:46h

procure utilizar algumas ferramentas, como iptraf (recomendo) e tcpdump para que vc tenha uma visao do que esta ocorrendo nesse 'caminho' ate chegar a radio.

outra alternativa pra vc seria utilizar o ngrep. caso vc saiba qual porta e protocolo esta sendo solicitado, pode 'scannear' host remoto utilizando nmap, por exemplo. (quem sabe vc ja conheca; mas sabe que pode scannear portas UDP?)

fica ai o registro. boa sorte.
[]'s

m4tri_x
(usa Ubuntu)

Enviado em 08/11/2007 - 11:35h

se vc usa proxy certifique-se de que o acesso esta bloqueado para quem não passar pelo proxy, pelo proxy fica mais facil o monitoramento...

se não usa, pode usar o comando.
#tcpdump -i ethX |grep ipsuspeito
ou
#tcpdump -i ethX |grep http

lá vai mostrar as requisições feitas pelos micros da rede interna.


[]´s