CONSULTA DE ANALIZADOR DE RED EN LINUX (SNIFFER)

Jorge Enrique Azaña Torreblanca

unread,

Oct 20, 2010, 12:12:28 PM10/20/10

to ida...@googlegroups.com

Buenos Dias,
La presente es para consultar si hay alguna forma de colocar un sniffer en linux que me permita analizar el trafico en mi red, tenemos un servidor de dominio en Windows server 2003, un servidor de correo, web y proxy en Linux Centos, estos servidores se conectan a un switch administrable dlink, y de ahi un switch trendnet que reparte a los demas usuarios (aproximadamente 25 usuarios), si alguien me pudiera orientar para verificar que equipos son los que me estan generando demasiado trafico...

Jorge Azaña.

Carlos Joel Delgado Pizarrro

unread,

Oct 20, 2010, 12:30:31 PM10/20/10

to ida...@googlegroups.com

Puedes utilizar WireShar [0] o Nmap[1]
Si quieres un entorno gráfico para Nmap puedes utilizar Zenmap[2]

[0] http://www.wireshark.org/
[1] http://nmap.org/
[2] http://nmap.org/zenmap/

--
Saludos!

————————————————–
Carlos Joel Delgado Pizarro
http://carlosj2585.wordpress.com
http://pycj.wordpress.com (Python!)
PLUG - Peruvian Linux Users Group http://www.linux.org.pe
Mosoq Kallpa – Linux Users Group http://www.mosoqkallpa.org/
Linux User Registered # 460895
Ubuntu User Registered # 28720

Jorge Torres Soriano

unread,

Oct 20, 2010, 12:59:24 PM10/20/10

to ida...@googlegroups.com

Jorge te recomendaria usar tcpdump

tcpdump -i eth0 archivo.capturado.txt y luego full analisis

El día 20 de octubre de 2010 11:30, Carlos Joel Delgado Pizarrro
<carlo...@gmail.com> escribió:

> --
> Has recibido este mensaje porque estás suscrito a Grupo "IDATUX" de
> Grupos de Google.
> Si quieres publicar en este grupo, envía un mensaje de correo
> electrónico a ida...@googlegroups.com
> Para anular la suscripción a este grupo, envía un mensaje a
> idatux+un...@googlegroups.com
> Para obtener más opciones, visita este grupo en
> http://groups.google.com.pe/group/idatux?hl=es.
>

Jorge Enrique Azaña Torreblanca

unread,

Oct 20, 2010, 5:25:35 PM10/20/10

to ida...@googlegroups.com

Ok, gracias, mas bien otra consulta sobre lo indicado, el comando indicado lineas abajo te captura el trafico del equipo contectado (eth0), pero esto tambien me sirve si yo desearia analizar el trafico de toda la red?

> Date: Wed, 20 Oct 2010 11:59:24 -0500
> Subject: Re: [IDATUX] CONSULTA DE ANALIZADOR DE RED EN LINUX (SNIFFER)
> From: sk8...@gmail.com
> To: ida...@googlegroups.com