[CentOS-es] wireshark

Ian dieguez1 en ono.com
Lun Sep 16 14:56:09 UTC 2013


Muchas gracias


José Antonio Ruiz (Ian)


Antes de imprimir este email piense bien si es realmente necesario.
Abans d'imprimir aquest correu electrònic pensi bé si és realment necessari.

Before printing this email, assess if it is really needed.


-----Mensaje original-----
De: centos-es-bounces en centos.org [mailto:centos-es-bounces en centos.org] En nombre de Pablo Alberto Flores
Enviado el: lunes, 16 de septiembre de 2013 6:50
Para: centos-es en centos.org
Asunto: Re: [CentOS-es] wireshark

hacer un mirror en una fa, y con tcpdump podrias ir viendo lo que se trafica en tiempo real por el puerto de tu smtp (con tcdump puedes guardar en pcap para leerlo despues con wireshark).
 iftop tambien te puede ayudar.



El 15 de septiembre de 2013 15:31, angel
jauregui<darkdiabliyo en gmail.com>escribió:

> Wireshark leera todo lo que llegue a tu tarjeta de red, por lo tanto 
> si tu servidor no es intermediario en el trafico, no veras esas tramas.
>
> Si quieres ver lo que llega al router, tendrias que colocarte antes 
> del router, vaya hacer que el trafico pase primero por tu server y 
> despues lo envie al router.
>
> *-----*      *--------*      *---------*
> | red |--->| server|--->| router |
> *-----*      *--------*      *---------*
>
> Saludos !
>
>
> El 15 de septiembre de 2013 11:31, Ian <dieguez1 en ono.com> escribió:
>
> > Hola
> >
> > Tengo una red de 36 equipos y uno de ellos está enviando spam, 
> > quiero controlar todo el tráfico de la red y descubrir cual es la IP 
> > que envía correo spam.
> > Estoy probando con wireshark y el problema es que solo me da el 
> > tráfico
> del
> > servidor, es decir del equipo donde lo tengo instalado, ¿como podría 
> > controlar el tráfico del router?
> >
> > Gracias
> >
> >
> > José Antonio Ruiz
> >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
> M.S.I. Angel Haniel Cantu Jauregui.
>
> Celular: (011-52-1)-899-871-17-22
> E-Mail: angel.cantu en sie-group.net
> Web: http://www.sie-group.net/
> Cd. Reynosa Tamaulipas.
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
_______________________________________________
CentOS-es mailing list
CentOS-es en centos.org
http://lists.centos.org/mailman/listinfo/centos-es



Más información sobre la lista de distribución CentOS-es