Como usar o comando tcpdump

neyder campos
(usa Outra)

Enviado em 05/04/2012 - 09:56h

Bom dia!

Gostaria de saber a formacorreta para usar o comando tcpdump porque sou iniciante em linux e sempre evitoa ao maximo mexer no servidor linux.
O meu problema e o seguinte a internet esta caindo de 10 em 10 min e volta e questao de segundos, eu supeito que seja virus e eu quero descobrir na rede qual micro esta disparando pacotes e derrubando minha internet, lemrando que tenho um servidor linus debian com proxy, squid e firewal

rodrigom
(usa Debian)

Enviado em 05/04/2012 - 10:35h

E se você deixar somente o firewall a internet continua caindo ?

neyder campos
(usa Outra)

Enviado em 05/04/2012 - 10:45h

Nunca desliguei o squid nem sei como faz

rodrigom
(usa Debian)

Enviado em 05/04/2012 - 10:57h

Não é squid, quero saber se você já tirou as máquinas que estão atrás do firewall e deixou somente ele fazendo um ping para algum site para ver se quando fica somente ele conectado com a internet, continua caindo..

neyder campos
(usa Outra)

Enviado em 05/04/2012 - 11:16h

Se você esta dizendo para deixar so servidor conectado a internet para ver se ela cai. A resposta e sim eu já fiz e nao esta caindo.