fima1981 33 Posted 2009-07-16 06:46:46 Share Posted 2009-07-16 06:46:46 Один из компьютеров в сети распространяет спам. Как определить его IP-адрес, без антивирусной проверки всех рабочих станций. Предложите варианты решения проблемы для случая если на шлюзе установлены на свой выбор: ОС Windows 2003 (без стороннего ПО) либо Linux (NAT+proxy) Link to post Share on other sites
fenix-vt 81 Posted 2009-07-16 06:52:03 Share Posted 2009-07-16 06:52:03 Один из компьютеров в сети распространяет спам. Как определить его IP-адрес, без антивирусной проверки всех рабочих станций. Предложите варианты решения проблемы для случая если на шлюзе установлены на свой выбор: ОС Windows 2003 (без стороннего ПО) либо Linux (NAT+proxy) На виндовсе не знаю, есть ли какие-либо утилиты... А на линуксе должен присутствовать tcpdump или trafshow. tcpdump -i INTERFACE -n port 25 или trafshow -i INTERFACE -n port 25 где INTERFACE -- название интерфейса, который смотрит в локалку. Запускать надо именно на шлюзе. Link to post Share on other sites
fima1981 33 Posted 2009-07-16 07:01:05 Author Share Posted 2009-07-16 07:01:05 а на винде Link to post Share on other sites
Setevoy 127 Posted 2009-07-16 09:47:13 Share Posted 2009-07-16 09:47:13 а на винде Ethereal, Wireshark. А вообще прикройте на шлюзе исходящий 25-й порт в мир и открывайте только по запросам для нужных товарищей - проблема со спамерами на 95% решится. Link to post Share on other sites
fima1981 33 Posted 2009-07-16 10:22:45 Author Share Posted 2009-07-16 10:22:45 спс за ответы Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now