caros, boa tarde

alguem ai poderia me dizer como capturar apenas LOGIN e IP de quem esta 
acessando msn ?

no pacote de AUTH do msn ele manda assim:

(algumas coisas) MSMSGS [EMAIL PROTECTED]

eu precisava fazer uma lista para uma empresa que presto servicos QUAIS 
logins de msn saem pela rede (inclusive o IP) uma lista +- assim:

[EMAIL PROTECTED] 10.0.0.4
[EMAIL PROTECTED] 10.1.0.200
...
...

sei que no hlbr tem como fazer uma regra mas nao disponho de maquina 
para poder montar a bridge... alguem sabe me dizer uma regra (regex) 
para filtrar os pacotes da porta 1863 TCP que tenham a string citada 
acima usando snort ?

ou até mesmo se eh possivel via tcpdump (preciso apenas dos logins e o 
ip da maquina, nao preciso do conteudo nao..)


obrigado !!!

-- 
Sds.

Alexandre Jeronimo Correa

Onda Internet - http://www.ondainternet.com.br
OPinguim Hosting - http://www.opinguim.net

Linux User ID #142329

Responder a