Perguntas & Respostas

Publicada por totonho em 29/05/2007 - 08:10h:
* totonho usa Debian

galera, pesquisei aqui mas nao achei nada doq eu preciso!

seguinte... estou com algum tipo de spam aqui na rede da empresa e preciso detectar de qual computador está saindo o emails, pois o spam está acabando com a nossa cota de email/dia...

alguem conhece algum programa que verifique qual computador está fazendo broadcast na rede?

eu ultilizei o iptraf mas nao foi mto bom, pq ele pega tudo quanto é ip, e nao me mostra bem os que eu quero ver q sao os da rede interna....

aguardo respostas!

abraços

Resposta de penna em 29/05/2007 - 09:50h:
* penna usa Fedora
* penna tem conceito: 8.0

Ola,

Você usa Linux, se usar e estiver enviando e-mail pelo mesmo pode dar uma verificada nos arquivos de log, ou verificar juntamente com o tcpdump e outra ferramenta que poderia ajudar seria o iptstate.

Ex:
tcpdump -n host ip_da_maquina -i interface_da_rede_interna
Exemplo: tcpdump -n host 192.168.0.1 -i eth0

Caso queira fazer da rede inteira é só fazer assim.
tcpdump -n -i eth0

E o iptstate você pode dar uma olhadinha no man, que irá lhe explicar melhor.

Voltar

ATENÇÃO: Antes de contribuir com uma resposta, leia o artigo Qualidade de respostas e certifique-se de que esteja realmente contribuindo com a comunidade. Muitas vezes o ímpeto de contribuir nos leva a atrapalhar ao invés de ajudar.