Un quesito: devo stabilire quanto tempo le persone all'interno di una rete dedicano all'utilizzo di msn messenger. Ora dato che non conosco a fondo il protocollo e non voglio neanche dumpare tutto il traffico (dato che è tutto in chiaro non voglio assolutamente farmi i cavoli di quella gente) stavo pensando alle possibili soluzioni.
a me è venuto in mente di associare il tempo dedicato all'utilizzo di msn con il tempo di sessione tcp, quindi da iptables farei il log del SYN e del FIN e calcolerei i tempi intercorsi. Purtroppo però non conoscendo a fondo il protocollo non vorrei che le sessioni rimanessero appese all'infinito, o cmq anche in periodo di idle di modo da falsarmi le statistiche. qualcuno conosce una possibile soluzione? suggerimenti?insulti? :) NM
smime.p7s
Description: S/MIME cryptographic signature
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
