Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
#1 2008-03-11 16:16:27
rulezdc - 
Członek DUG
- rulezdc
- Członek DUG
- Skąd: Tarnowskie Góry
- Zarejestrowany: 2007-05-22
audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
witam
jak sprawdzić czy po sieci wewnętrznej, któryś z kompów nei rozsiewa mi jakiegoś świństwa zapychając całą praktycznie sieć
będę wdzięczny za podpowiedzi jak to zrobić
pozdrawiam
T.M.
Offline
#2 2008-03-11 21:38:28
svL - Użytkownik
- svL
- Użytkownik
- Zarejestrowany: 2007-06-17
Re: audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
potrzebujesz jakieś sniffera
tcpdum - tekstowy
wireshark - graficzny
"God, root, what is difference?"
Offline
#3 2008-03-11 22:17:51
tripoli1 - Użytkownik
- tripoli1
- Użytkownik
- Zarejestrowany: 2007-04-12
Re: audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
Loguj wszystkie pakiety przez jakiegoś sniffera, jesli zobaczysz, że jakiś jest zbyt częsty sprawdz co to jest. Jak masz wirucha, który rozsyła się, lub coś innego to łatwo go wyłapiesz. Najlepiej jak sniffer będzie pomiędzy Twoją stacją na reszta lanu. Jesli masz sniffera tylko dołączonego do switcha, to wykryje on tylko pakiety wchodzące na broadcast.
pozdrawiam
tripoli
Offline
#4 2008-03-11 23:19:11
fredi - Użytkownik
- fredi
- Użytkownik
- Zarejestrowany: 2007-06-03
Re: audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
rulezdc: jak np wiriusy to mozesz sprawdzić tcpdumpem czy nie masz dużo Syn z jakiegoś jednego komputera.
Miałem zakładać nowy temat, ale sie podepne, bo bardzo podobny.
Jak można sprawdzić tcpdumpem albo jakimś innym narzędziem, który z PC'tów, switchy jest zepsuty i sieje wadliwymi pakietami? Ma ktoś jakieś pomysły?
Ostatnio edytowany przez fredi (2008-03-11 23:20:13)
Life is short, play more q3 ;)
Offline
#5 2008-03-12 06:54:11
owca - Członek DUG
Re: audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
Nie znam się, ale zdaje się że programem nemesis można generować dowolne pakiety. Odpowiednio spreparowany pakiet można odebrać po switchu i sprawdzić czy dane się uszkodziły.
Offline
#6 2008-03-12 18:53:07
fredi - Użytkownik
- fredi
- Użytkownik
- Zarejestrowany: 2007-06-03
Re: audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
hmm....przy większej liczbie switchy i duzej liczbie PCtwo(500) to ciężko będzie wysyłac pakiety do wszystkich i spawdzać czy wszystkie wróciły dobre :/
Ma ktos moze jakis pomsył? Moze jakieś zastosowanie jak cisco ma, że sam wyłancza porty przez które idą wadliwe pakiety...
Life is short, play more q3 ;)
Offline
#7 2008-03-18 15:57:42
fredi - Użytkownik
- fredi
- Użytkownik
- Zarejestrowany: 2007-06-03
Re: audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić
podbijam, ma ktoś moze jakiś pomysł jak wychaczyć te hosty które sieją w sieci?
Life is short, play more q3 ;)
Offline
#8 2008-03-18 16:05:28
zlyZwierz - Moderator
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » audyt sieci..czy mi po sieci nie lataja dziwne pakiety..jak sprawdzić