analise de trafego na rede

Question

Senhores,

Gostaria de checar se na rede esta trafegando uma requisi&ccedil;&atilde;o para uma determinada URL. Qual programa devo usar? 
Por exemplo: o v&iacute;rus que ataca o arquivo OSA.EXE pede requisi&ccedil;&atilde;o para a url www.gustavo.com, quero saber qual m&aacute;quina da rede esta buscando este endere&ccedil;o, pois assim saberei qual m&aacute;quina esta infectada.

Ou pode ser qual m&aacute;quina esta enviando um pacote com um determinado arquivo que esteja corrompido. 

[]'s

Locker

Answer

[quote=locker-rj]Senhores,

Gostaria de checar se na rede esta trafegando uma requisi&ccedil;&atilde;o para uma determinada URL. Qual programa dev...[/quote]

Dependendo de como esteja montada sua rede, voc&ecirc; pode usar uma ou outra solu&ccedil;&atilde;o.

Eu recomendo que, se voc&ecirc; usa um firewall, fa&ccedil;a a checagem nele, pois qualquer solicita&ccedil;&atilde;o que seja destinada para a internet ter&aacute; for&ccedil;osamente que passar por ele, dispensando outros artif&iacute;cios para acompanhar o tr&aacute;fego, especialmente se sua rede for baseada em switches.

Se seu firewall for uma m&aacute;quina Linux, &eacute; bastante f&aacute;cil: o programa snort (www.snort.org) faz isso pra voc&ecirc;, basta aprender a usar ( tudo tem seu pre&ccedil;o  :wink: ).

Answer

E ae,,,

Como nosso amigo disse o snort &eacute; uma boa solucao.

Ferramentas

Mover Tópico