собственно заголовок +
из гуев wireshark - самое то
но чем в терминале ?
tcpdump - снифит только пакеты без расшифровки почтовых адресов
нужно именно чтоб были видны почтовые адреса отправителей, получателей
короче кто чем снифит ?

тебя посодют

+ (1) а ты не воруй

tcpdump -i eth1 -n -A 'tcp port 25'

не ?

(3) 25 - стандартный для SMTP, ещё нужно 110 для POP3... если конечно их не переопределили

(0) Зачем?

(3)
я ж говорю нужны ящики, ящики нужны ...

(1)(2)
сеть моя - не посодют

(5)
кто то в сети спамит...

и вообще интересует кто чем пользуется

sendmail, postfix?

(10)
не важно

есть tcpshow - для просмотра tcpdump по 25 порту

(11) может на почтовике просче сделать полиси и писать в файл ?
в (3) вполне видно кто

почтовик какой - колись

(13)
да это понятно, так и делаю
почтовик exim

интересно сеть послушать

(11) ну так юзай, раз не важно.

(16)
мне нужно сеть послушать или ты не понял ?

+(16)
иначе создал бы ветку по логам почтовиков

(17) я понял.
Тебе подсматривать за личной перепиской, а не спамера выявить. Удачи.
Зачем в (8) врал?

(18) причём тут логи?

(19)
в смысле ??? да я и так все как на лодони если захочу посмотрю

личная - дома

(21) т.е. ты видишь только выход в снифере?

(22)
короче по существу есть что ?
выходы я сам найду и у вижу

(23) по существу тебе написано. Пробуй подумать.

(24)
короче понятно - у всех бардак в сети
трояны фигашут почту и т.д.

(25) у всех мозгов хватает настроить почтовик чтоб трояны не фигашили почту.

(26)
поправка если это твой почтовик

(27)
(развелось тут умников
работать не дают....)

(27) так сделай его своим.

(27)
делаем сниф и видим, что вася пупыркин отправляет через яндекс 5000 сообщений в час и все

особенно актуально, если используется несколько шлюзов + vpn и т.д. - х.з. где этот вася путь найдет

(30)->(29)

(29)
маил ру - против :)

короче проще сделать дамп по почте
и сортировку

GiveMeToo 2.50

+ он тебе все покажет кто куда и что

(34)
спасибо конечно, но хотелось бы под linux и еще и в терминале
собственно именно не нашел, а программ на винду сниферов дофига нагуглить можно

что нужно ?
дата нужна смтп ?

http://www.ufasoft.com/sniffer/

(37)
нужен заголовок от кого - кому , дата

+(39)
весь прикол в том, что от кого - кому - внутри пакета,
тоесть их нужно сграбить, собрать , посмотреть адресатов

еще кстати на почтовиках бывает используется внутренний релай + если троян на юзере - он начинает работать :)

+(41) релэй :)

оч интересно, рекомендую всем почитать
http://bezopasnieseti.ru/category/programmy-ataki-i-metody

+(43) 2008г