skenovanie siete

ondeer · Příspěvek od **ondeer** » pon 27. čer 2005, 16:59

Cawte mam jeden taky problem: Na nasej sieti asi 30 ludi, sa potuluju kadejake virusy, ja s tym problem nemam ale tieto viri posielaju pakety do celej siete a tym nam ju hltia a brzdia, poreboval by som nejaky analyzer paketov aby som zistil kto to tak hlti, nejaky jednoduchy programcek kedze v tom nesom az tak zbehly... VDAKA

pavel.minarik

jednoduché to asi moc nebude, ale to co hledáš se jmenuje Ethereal

sovicka · Příspěvek od **sovicka** » úte 28. čer 2005, 12:08

pavel.minarik píše:jednoduché to asi moc nebude, ale to co hledáš se jmenuje Ethereal

Nevím jak ty, ale pokud by procházel ve sniffleru každý paket a zjišťoval jestli to není vir, tak to není zrovna práce na chvilku...
-pokud ovšem neví že je tam specifický typ viru útočící na určitý rozsah portů - to by potom šlo přefiltrovat...

pavel.minarik

sovicka2001 píše:-pokud ovšem neví že je tam specifický typ viru útočící na určitý rozsah portů - to by potom šlo přefiltrovat...

no dyť tak jsem to myslel, první si vytipuje mašinu, hodí filtr na ni, pak si vytipuje jaký jsou to packety a hodí další filtr, atd. Ethereal je ideální

TomV · Příspěvek od **TomV** » úte 28. čer 2005, 18:01

Ethereal je dobrej nápad. A ještě kromě toho by nebylo od věci provést bezpečnostní audit všech PC v síti (na to je geniální nástroj Nessus), zjistit, kdo to má děravý a je troublemaker a následně zpacifikovat. Jinak je to pouze odstranění následku a ne příčiny.

ondeer · Příspěvek od **ondeer** » pát 1. črc 2005, 10:16

Vdaka za rady, uz to sledujem a mam vytipovane pc ktore hltia siet, ten ethereal je celkom dobry