Sniffer

Pessoal, estou com o seguinte problema na empresa onde eu trabalho.
Estou tendo um trafego muito alto de internet (download) e nao consigo descobrir de onde vem.
Preciso de sugestoes,ajuda para que eu possa usar um sniffer ou algo do tipo, para descobrir de qual maquina vem este trafego.
Obrigado.

Bom dia fernandotrilha!

Onde eu trabalho eu uso o Wireshark , é simple de usar, basta escolher a interface e o tipo de protocolo, mas tem que estar instalado no gateway.

Meu caro,

O programa informado acima é para windows e tem que ser instalado no gateway da rede.
Se estiver usando linux, a solução é instalar o squid para gerar relatórios de acesso com o sarg.
Assim você terá um relatório de cada IP com os sites que foram acessados e o que fizeram downloads.

Sérgio Abrantes

[]'s

Uso wireshark no linux aqui.

brother usa o wireshark ele é simples e facil de usar. vale a pena ... e tem pra linux sim ...
abraço

vale lembrar q vc tem q rodar ele como root ... pq senão num deixa vc selecionar as interfaces q serão 'sniffadas'

voce pode usar o mrtg ou ntop <--- esse é mais completo

Você quiser dar uma monitorada simples, use o iptraf, você roda ele do console do gatware e verifica o que passa por cada placa, mostra ip e as portas e a quantidade de bytes de cada conexão.