[CentOS-es] wireshark

[Pablo Alberto Flores]

hacer un mirror en una fa, y con tcpdump podrias ir viendo lo que se
trafica en tiempo real por el puerto de tu smtp (con tcdump puedes guardar
en pcap para leerlo despues con wireshark).
 iftop tambien te puede ayudar.



El 15 de septiembre de 2013 15:31, angel
jauregui<darkdiabliyo en gmail.com>escribió:

> Wireshark leera todo lo que llegue a tu tarjeta de red, por lo tanto si tu
> servidor no es intermediario en el trafico, no veras esas tramas.
>
> Si quieres ver lo que llega al router, tendrias que colocarte antes del
> router, vaya hacer que el trafico pase primero por tu server y despues lo
> envie al router.
>
> *-----*      *--------*      *---------*
> | red |--->| server|--->| router |
> *-----*      *--------*      *---------*
>
> Saludos !
>
>
> El 15 de septiembre de 2013 11:31, Ian <dieguez1 en ono.com> escribió:
>
> > Hola
> >
> > Tengo una red de 36 equipos y uno de ellos está enviando spam, quiero
> > controlar todo el tráfico de la red y descubrir cual es la IP que envía
> > correo spam.
> > Estoy probando con wireshark y el problema es que solo me da el tráfico
> del
> > servidor, es decir del equipo donde lo tengo instalado, ¿como podría
> > controlar el tráfico del router?
> >
> > Gracias
> >
> >
> > José Antonio Ruiz
> >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu en sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>