Citando Root <[EMAIL PROTECTED]>:

> Bom dia,
>     Pessoal, estou com um problema na minha rede. Pelo MRTG eu vejo que esta
> tendo um grande trafego de informa��es (esta sendo usanda toda minha banda).
>     Ao acessar o IPTRAF n�o consigo descobrir o que esta gerando este
> trafego, tamb�m consigo monitorar atrav�s do comando "Tail" o log do Squid e
> do e-mail e mesmo assim n�o consigo ver o que esta gerando o trafego.
>     Alguem pode me ajudar ????
>

hmm, de uma hora pra outra ? com cara de algum malware, ou at� mesmo ataque
flood, bem como arp spoof na rede interna...

uma maneira que de pra identificar, bloqueie o trafego externo ( desconecta a
interface mesmo ), e dumpe a interface interna

[]�s




-------------------------------
 http://www.santiagonet.com.br

-- 
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a