Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

Паразитный траффик в сети

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Первый вопрос] >> Паразитный траффик в сети
Имя
Сообщение << Старые топики   Новые топики >>
Паразитный траффик в сети - 2010-08-05 07:20:04.356666   
DiabloBulik

Сообщений: 5
Оценки: 0
Присоединился: 2010-08-05 06:57:23.783333
 Здравствуйте!

В сети появился паразитный траффик. Проверял программой Wireshark и show traffic.
источником большого траффика показывает машины совершенно чистые.
к интернету сеть не подключена.
вроде подмена ip адреса.
антивирус софос.
стенки нету.
знаю что какие то машины заражены.

а теперь вопрос: Как анализировать траффик и где можно взять информацию по этому поводу.

Заранее спасибо
Post #: 1
RE: Паразитный траффик в сети - 2010-08-05 10:23:11.993333   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
 Ниче непонятно
Куда идет паразитный трафик? Чистые с точки зрения софоса? Откуда знаете что заражены?
Post #: 2
RE: Паразитный траффик в сети - 2010-08-05 11:13:00.626666   
saimon 2metra

Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
 Какого вида паразитный траффик? Насколько соблюдена топология ЛВС?
К примеру, у меня в одной сетке был полный хаос со свитчами, где-то последовательно были соединены по 4-6 штук, из-за этого некоторые тачки избыточно флудили arp-запросами, как будто с червями, хотя все чисто было. После приведения ЛВС в порядок все пришло в норму.
Post #: 3
Страниц:  [1]
Все форумы >> [Первый вопрос] >> Паразитный траффик в сети







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.