Re: [FUG-BR] Alguem pode ajudar no tcpdump

Tue, 01 Mar 2005 03:22:34 -0800

A porta 445 senao me engano � a de comunica��o, compartilhamento, netbios etc... tenta dar esse mesmo comando mudando a porta para icmp tb para ver o tr�fego de pacotes icmp!

From: "Giovanni P. Tirloni" <[EMAIL PROTECTED]>
Reply-To: [email protected]
To: [email protected]
Subject: Re: [FUG-BR] Alguem pode ajudar no tcpdump
Date: Mon, 28 Feb 2005 23:52:01 -0300

[Formata��o corrigida]

Andre Luiz wrote:
Ja postei algumas msgs aqui, onde estou com problema de lentidado
> nao minha rede externa, alguns amigos aqui madaram fazer analises
com o tcpdump porem nao sei usar, encontrei um path de comando 
> pesquisando na Net (tcpdump -ni rl1 | grep "445" > arquivo.log), fiz
> isso na minha interfaces inclusive a rl1 e apareceu as seguintes
linhas, nao sei analisa-las. Alguem pode me ajudar em alguma forma, q estar
acontecendo se estou recebendo pacotes indesejados, virus, ataques, etc e como resolver??? Desde de j� agradeco pela atencao. 

[...]


Isto tem cara de P2P consumindo seu uplink. Utilize algum sniffer mais avan�ado como o Ethereal que vai lhe dar mais informa��es em cima destes dados. Outra sugest�o � o Ntop que d� ainda mais detalhes (gr�ficos, tabelas etc).

--
Giovanni P. Tirloni

_______________________________________________________________
Para enviar um novo email para a lista: [email protected]
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_________________________________________________________________
MSN Messenger: converse online com seus amigos . http://messenger.msn.com.br


_______________________________________________________________
Para enviar um novo email para a lista: [email protected]
Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

Responder a