ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / LAN.Как вычислить трояна который кладёт сеть в down!
11 сообщений из 11, страница 1 из 1
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185324
Изучающий_Oracle_Forms
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изучающий_Oracle_Forms
Участник
Вообщем проблем следующая..одна из машин в локалке проявляет недюженную активность гася доступ другим машинам в Инет.
Вычислили по отключению машин..вопрос а как узнать имя машины(вирусованной) не прибегая к поочерёдному отключению всех машин?
...
Рейтинг: 0 / 0
12.03.2008, 14:58:18
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185346
miksoft
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
miksoft
Участник
Не понял, если вы ее вычислили, то почему нельзя имя прям в ней самой посмотреть?
...
Рейтинг: 0 / 0
12.03.2008, 15:03:14
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185355
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Журавлев Денис
Участник
Изучающий_Oracle_FormsВообщем проблем следующая..одна из машин в локалке проявляет недюженную активность гася доступ другим машинам в Инет.
Вычислили по отключению машин..вопрос а как узнать имя машины(вирусованной) не прибегая к поочерёдному отключению всех машин?а в инет доступ через прокси? тогда на ней анализируете вывод netstat -an
...
Рейтинг: 0 / 0
12.03.2008, 15:06:01
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185358
Изучающий_Oracle_Forms
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изучающий_Oracle_Forms
Участник
Имеется ввиду как вычислить вирусованную машину не прибегая к поочерёдному отключению других машин..
...
Рейтинг: 0 / 0
12.03.2008, 15:06:09
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185371
Изучающий_Oracle_Forms
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изучающий_Oracle_Forms
Участник
Журавлев Денис Изучающий_Oracle_FormsВообщем проблем следующая..одна из машин в локалке проявляет недюженную активность гася доступ другим машинам в Инет.
Вычислили по отключению машин..вопрос а как узнать имя машины(вирусованной) не прибегая к поочерёдному отключению всех машин?а в инет доступ через прокси? тогда на ней анализируете вывод netstat -an
Прошу прощения за ламерский вопрос..что именно анализировать...
Proto Recv-Q Send-Q Local Address Foreign Address (state)
...
Рейтинг: 0 / 0
12.03.2008, 15:08:52
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185378
Фотография Adekamer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Adekamer
Участник
man tcpdump
iptraf
--------------------------------------------------------------------------
Я освобождаю вас от химеры, называемой совестью
--------------------------------------------------------------------------
...
Рейтинг: 0 / 0
12.03.2008, 15:10:05
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185402
Фотография Журавлев Денис
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Журавлев Денис
Участник
Изучающий_Oracle_Forms
Прошу прощения за ламерский вопрос..что именно анализировать...
Proto Recv-Q Send-Q Local Address Foreign Address (state)

Скорее всего в выводе будут десятки тысяч строк с одинаковым (Foreign Address) он скорее всего и виноват.
...
Рейтинг: 0 / 0
12.03.2008, 15:16:23
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185422
Изучающий_Oracle_Forms
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Изучающий_Oracle_Forms
Участник
man tcpdump - это конечно круто..
только я что-то не совсем ещё в нем разобрался..
...
Рейтинг: 0 / 0
12.03.2008, 15:22:55
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35185928
RAndrew
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
RAndrew
Участник
запустить на шлюзе
iftop -ni <iface_name> и посмотреть что творится
iface_name - имя интерфейса, смотрящего в сторону потребителей
это безопаснее tcpdump'a будет, а то если запускать tcpdump без фильтра во время флуда, можно роутер потерять на некоторое время.
...
Рейтинг: 0 / 0
12.03.2008, 17:32:47
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35186036
Разгильдяй
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Разгильдяй
Гость
анализ трафика netflow тут не поможет часом?
...
Рейтинг: 0 / 0
12.03.2008, 17:56:28
| Ответить | Цитировать | Написать  
LAN.Как вычислить трояна который кладёт сеть в down!
    #35186615
Фотография Adekamer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Adekamer
Участник
начнем с другого uname -a
--------------------------------------------------------------------------
Я освобождаю вас от химеры, называемой совестью
--------------------------------------------------------------------------
...
Рейтинг: 0 / 0
12.03.2008, 22:48:40
| Ответить | Цитировать | Написать  
11 сообщений из 11, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / LAN.Как вычислить трояна который кладёт сеть в down!
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=25&msg=35185324&tid=1487065]:
 0ms
get settings:
 10ms
get forum list:
 20ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 81ms
get topic data:
 11ms
get forum data:
 3ms
get page messages:
 54ms
get tp. blocked users:
 1ms
others: 244ms
total:  432ms
созд. / загр.: 432ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]