Wireshark [RESOLVIDO]

dlanger
(usa Debian)

Enviado em 20/01/2010 - 14:34h

Olá fórum.
Seguinte, gostaria de um tutorial em português de utilização da ferramenta wireshark. já procurei na internet e não achei um que me agradasse.
Alguns duvidas sobre o wireshark:
- É possível com este software cancelar ou cortar a conexão de um usuário do servidor de internet ou ele serve somente para monitorar o tráfico.

Gostaria de uma ferramenta que fosse capaz de me mostrar o que determinado usuário esta fazendo na internet e se for o caso cortar seu acesso.

Grato desde já.

andrezc
(usa Debian)

Enviado em 20/01/2010 - 14:43h

Bom, o Wireshark é um analisador protocolo, ale te mostra os pacotes que saem e entram na máquina, sobre "cortar" a conexão, até onde eu sei ele não faz isso.

Quanto a material sobre ele, há muitos na internet, tanto em português quanto em inglês .

Segue alguns links :

Primeiramente o Wikipédia, para você realmente saber do que se trata :

http://pt.wikipedia.org/wiki/Wireshark

Um artigo no Guia do Hardware :

http://www.guiadohardware.net/tutoriais/wireshark/

E pra finalizar, segue um artigo sobre o mesmo publicado aqui no VOL :

http://www.vivaolinux.com.br/artigo/Wireshark-Artigo/

miura 787
(usa Ubuntu)

Enviado em 20/01/2010 - 18:30h

O wireshark não faz controle de acesso e não bloqueia conexão.

Ele somente exibe quais pacotes estão circulando pelo trexo da rede que está sendo analisado.

Caso tenha um switch entre a maquina que esta com o wireshark e as maquinas monitoradas, não será possível capturar os pacotes.

O wireshark pode montar o html das paginas visitadas, ache um GET de alguma página visitada e mande seguir o TCP, ele retornará todo o código html trafegado, podendo ate ser remontada a página.

Bons estudos.
Miura 787

dlanger
(usa Debian)

Enviado em 21/01/2010 - 09:27h

Obrigado pelos esclarecimentos.