On Wed, 13 Dec 2006 22:12:28 +0100 Luca Bedogni <[EMAIL PROTECTED]> wrote:
> On Wednesday 13 December 2006 21:45, Hal wrote:
> > Ciao a tutti,
> >
> > sto cercando un software per debian che mi permetta di analizzare il
> > traffico passante in rete affinchè possa vedere chi - all'interno
> > di una lan - usa programmi di file-sharing rallentando
> > all'inverosimile le connessioni verso internet.
> > Sebbene possa agire a livello di firewall per abilitare o negare il
> > traffico verso determinate porte, vorrei prima capire chi è il
> > furbone che sta usando e-mule & Co...
> > Grazie a tutti per la collaborazione.
>
> Provato ntop?
>
confermo, grazie a Luca l'ho recentemente provato e funziona
decisamente bene.
Se invece vuoi una cosa di basso livello prova con wireshark (ex
ethereal) o tcpdump.
Tieni anche presente che stai amministrando una rete windows - e fra
poco anche linux appena amule lo supporta - potresti trovarti della
gente che utilizza l'offuscamento del protocollo (ormai supportato da
un sacco di client/protocolli) che rende il tutto estremamente
difficile da rilevare.
Saluti
--
Andrea Lusuardi - UoVoBW
Registered Linux User #364578
http://uovobw.homelinux.org/ - GPG: 313C1073
anonymous: It can be "free" if you look in the right
places, I think I'll go TO the video stoRe to RENT
a movie now.
signature.asc
Description: PGP signature
