Broadcast na rede [RESOLVIDO]

walber
(usa CentOS)

Enviado em 25/01/2009 - 21:05h

Pessoal alguém sabe como posso verificar se existe alguma máquina ou virus fazendo broadcast na rede pois de um tempo pra cá a rede ficou muito lenta em determinado horarios,

o ambiente e utilizado LTSP no debian, então gostaria de saber se existe alguma ferramenta para verificação.


Obrigado.

thuck
(usa Debian)

Enviado em 25/01/2009 - 22:47h

Cara uma maneira simples, mas não é a melhor forma de se fazer é deixar um tcpdump em um computador escutando a interface de rede e filtrando pelo protocolo icmp. Depois é só ficar monitorando o tráfego, e ver qual ip que fica mandando pacotes sem parar.

walber
(usa CentOS)

Enviado em 26/01/2009 - 08:49h

Tipo: tcpdump -i eth0 > /tmp/saida_dump
cat /tmp/saida_dump | grep icmp

Seria isso?

thuck
(usa Debian)

Enviado em 26/01/2009 - 09:13h

Quase, eu faria assim:

tcpdump -n icmp -i eth0 >> /tmp/<qualquer_coisa>

Assim vc só teria ICMP no log.

walber
(usa CentOS)

Enviado em 26/01/2009 - 21:51h

Fiz os testes e infelizmente não detectei nenhum brodacast agora tenho q realizar outros testes.

walber
(usa CentOS)

Enviado em 08/02/2009 - 12:24h

Swith com problemas.