[Tech] individuare uno spammer in lan

Simone simone@cyberblackcat.net
Mer 14 Giu 2006 13:28:22 CEST


Quoting Tommaso Visconti - Cantiere Creativo 
<t.visconti@cantierecreativo.fi.it>:

>
> Ciao,
> il caso:
>
> hanno messo l'ip pubblico di una ditta in blacklist perché da 
> quell'ip viene generato un visibilio di spam.
> Non si capisce quale sia il pc che lo genera.
>
> Io ho accesso ad un pc linux che fa parte della lan.

Prova con ettercap

> Esiste un qualche sniffer che riesca a farmi capire da quale ip viene 
> generato lo spam?
>
> tutti i pc sono attaccati allo stesso switch che a sua volta č 
> attaccato al router
>
> ciao
>
> _______________________________________________
> FLUG - Discussioni tecniche - tech@firenze.linux.it
> URL: https://lists.firenze.linux.it/mailman/listinfo/tech
> Archivio: http://lists.firenze.linux.it/pipermail/tech
> Ricerca nell'archivio: http://www.firenze.linux.it/search
>



-- 

pub 1024D/EBFFEE94 Key fingerprint = 9E78 B50F AC6B 6911 08D7 76BE 0DED 
6BE1 EBFF EE94
---------------------------------------------------------------------------
"Chi č pronto a rinunciare alle proprie libertā fondamentali per comprarsi
briciole di temporanea sicurezza non merita nč la libertā nč la sicurezza" -
Benjamin Franklin





Maggiori informazioni sulla lista flug-tech