Имя: Пароль:
IT
Админ
Как вычислить комп, который забивает роутер трафиком, направленным в инет?
0 AMur
 
16.04.12
14:37
Уважаемые сисадмины, как в одноранговой сети (на всех ПК стоит WIN XP), смотрящей в инет через адсл-роутер, вычислить комп, который забивает этот самый роутер трафиком,  направленным в инет (есть подозрения на вирусы в таком компе) ?
1 Черт
 
16.04.12
14:38
Сеть большая?
2 andrewks
 
16.04.12
14:38
статистику смотрел?
3 ice777
 
16.04.12
14:38
это админ порно качает. у меня такой был.
4 vde69
 
16.04.12
14:38
iptools
5 DGorgoN
 
16.04.12
14:38
Прочитать логи? не?
6 vde69
 
16.04.12
14:39
(2)(5) сеть одноранговая (значит маленькая, роутер дешевый)
7 Shurjk
 
16.04.12
14:40
(6) И что? У меня даже дома на роутере и фаирвол и нат есть.
8 vde69
 
16.04.12
14:41
(4)+

кстати все советую столько интересного в сети ходит, просто жесть, только режим физической карты выбрать надо, тогда виден 100% трафика своего сегмента (даже разделение на виланы видно, и IP телефонию....)

полностью портабл, не требует адм прав...
9 ice777
 
16.04.12
14:41
(4) TCPView - вообще махонькая
10 Черт
 
16.04.12
14:41
(7) это в любом роутере есть, а логи ты там посмотреть можешь?
11 andrewks
 
16.04.12
14:42
(3) тогда, наверное, наоборот, закачивает на ютубы своё хоум-видео :)
12 AMur
 
16.04.12
14:43
(1) 20 компов
13 vde69
 
16.04.12
14:43
я так соседа с его торентами спалил :) поднял торент клиент и молчит....
14 vde69
 
16.04.12
14:44
(16) скорее всего это торент на раздаче, см (13)
15 godmod80
 
16.04.12
14:58
на роутере в логе всё, тока обычно ip-адрес пишет, а не сайты
16 andrewks
 
16.04.12
15:24
(14) шайтанама!
17 aleks-id
 
16.04.12
15:28
может еще скайп так озоровать
18 andrewks
 
16.04.12
15:30
(17) супер-мод?
19 aleks-id
 
16.04.12
15:31
(18) угу. супер-нод
20 andrewks
 
16.04.12
15:33
(19) это у меня опечатка по фрейду :)  мод же
21 aleks-id
 
16.04.12
15:34
(20) дважды? )))
22 Мизантроп
 
16.04.12
15:35
отключай по очереди и смотри
23 andrewks
 
16.04.12
15:36
(21) не, один раз в (18).  просто потом задумался - по сути, мод же работает, не человек
24 aleks-id
 
16.04.12
15:36
(22) нафига? в любом самом задрипаном рутере есть статистика по узлам. глянуть в настройках, если отключена - включить. и через 20 минут будет все ясно.
25 aleks-id
 
16.04.12
15:38
26 andrewks
 
16.04.12
15:39
(25) я знаю, читал эту статейку ещё года два назад
27 AMur
 
16.04.12
15:54
(22) так и вычислил. На будущее хочется запастись методикой...)))
28 AMur
 
16.04.12
16:20
(24) не могу найти в  D-Link DSL-2540U статистику по узлам...
29 vde69
 
16.04.12
16:25
(28) с дефолтными настройками роутера нифига не найдешь, там тупо НЕТ статистики по обьему травику внутреней сети...

снифер что я писал сабж за 5 минут найдет, там даже график по IP строится
30 AMur
 
16.04.12
16:40
(29) Поставил Ip_tools v2.5     А какой Tools здесь здесь снифер?
31 vde69
 
16.04.12
16:51
iptools.exe
32 AMur
 
16.04.12
17:05
(31) спасибо за наводку, но мне надо почитать матчасть... )))
33 AlfaUser
 
16.04.12
17:40
Шейпер тебе нужен ИМХО.
Чтобы таких проблем не было.
34 Torquader
 
16.04.12
17:58
А что, по мигающим лампочкам этого не видно ?