Coletar informações de roubo de trafego com Wireshark

andertron
(usa Ubuntu)

Enviado em 13/12/2022 - 17:37h

Ola pessoal, então, estou com uma dificuldade onde eu gostaria de coletar informações com o wireshark dos dispositivos que estão robando recursos da rede. tipo, em um determinado momento, o sistema da empresa fica muito lento, e gostaria de utilizar o wireshark para analisar melhor o trafego de rede para saber onde pode esta o problema, sé é alguma maquina consumindo muito recurso da rede ou não

leandropscardua
(usa Ubuntu)

Enviado em 14/12/2022 - 05:19h

Acho que você está precisando do iperf e não do wireshark. Primeiro você tem de encontrar o gargalo e depois analisar protocolos que geralmente é para diagnósticos difíceis.

andertron
(usa Ubuntu)

Enviado em 14/12/2022 - 14:43h

utilizei o iperf e fiz os testes na rede, e está enviando pacotes tranquilo, ai eu fiquei pensando, se por acaso não possa ser o farewell bloqueando o acesso, o que acha? e detalhe, quando vamos abrir um arquivo em excell ou quando cai um email ele também desconecta do acesso remoto, tipo, sempre quando mexemos nos programas do pacote office, ocorre isso, foi algo que percebemos quando começamos a analisar o problema. Tipo esses problemas no acesso remoto

vchacal
(usa Debian)

Enviado em 14/12/2022 - 16:31h

O sistema fica localmente na empresa ou fora tipo em um cloud?
De qualquer forma, vc tmb pode usar o iptraf p/ saber o consumo geral da banda, qual mac da rede interna está devorando a banda por exemplo.
E já mete o loko nesse meliante, faz um drop no iptables p/ o mac dele.