Sniffer

fernandotrilha
(usa Debian)

Enviado em 13/06/2008 - 10:52h

Pessoal, estou com o seguinte problema na empresa onde eu trabalho.
Estou tendo um trafego muito alto de internet (download) e nao consigo descobrir de onde vem.
Preciso de sugestoes,ajuda para que eu possa usar um sniffer ou algo do tipo, para descobrir de qual maquina vem este trafego.
Obrigado.

pauloliver
(usa Debian)

Enviado em 13/06/2008 - 11:40h

Bom dia fernandotrilha!

Onde eu trabalho eu uso o Wireshark , é simple de usar, basta escolher a interface e o tipo de protocolo, mas tem que estar instalado no gateway.

pelo
(usa Debian)

Enviado em 13/06/2008 - 19:55h

Meu caro,

O programa informado acima é para windows e tem que ser instalado no gateway da rede.
Se estiver usando linux, a solução é instalar o squid para gerar relatórios de acesso com o sarg.
Assim você terá um relatório de cada IP com os sites que foram acessados e o que fizeram downloads.

Sérgio Abrantes

[]'s

bjaraujo
(usa Ubuntu)

Enviado em 14/06/2008 - 07:21h

Uso wireshark no linux aqui.

slackoid
(usa )

Enviado em 21/06/2008 - 10:51h

brother usa o wireshark ele é simples e facil de usar. vale a pena ... e tem pra linux sim ...
abraço

slackoid
(usa )

Enviado em 01/07/2008 - 14:12h

vale lembrar q vc tem q rodar ele como root ... pq senão num deixa vc selecionar as interfaces q serão 'sniffadas'

removido
(usa Nenhuma)

Enviado em 01/07/2008 - 16:32h

voce pode usar o mrtg ou ntop <--- esse é mais completo

edupersoft
(usa Manjaro Linux)

Enviado em 01/07/2008 - 17:10h

Você quiser dar uma monitorada simples, use o iptraf, você roda ele do console do gatware e verifica o que passa por cada placa, mostra ip e as portas e a quantidade de bytes de cada conexão.