FiReBat
04-06-2004, 11:26
ho usato ethereal tempo fa, hai tempi dell'infezione dell'msblaster per poter controllare se c'erano ancora pc infetti che mandavano pacchetti a tutti gli indirizzi ip, ed ha funzionato perfettamente.
Ora sono stato infetto dal Korgo (simile al sasser), ma ethereal non rileva nessun traffico, mentre il log del firewall (linux, di cui non ho diritto di accesso) era talmente grande che si e' riempito il server.
C'e' un programma decente anche a pagamento in grado di monitorare tutto?
Ho provato un programma di nome ettercap che scansiona un singolo ip, e l'ho usato su di un computer che sapevo essere infetto. Scandalosamente non ha trovato nulla, tranne gli invii e la ricezione della posta, e ancor piu' scandalosamente mi diceva addirittura il nome utente e PASSWORD! che stava usando!
Qualcuno sa' qualche cosa?
Ora sono stato infetto dal Korgo (simile al sasser), ma ethereal non rileva nessun traffico, mentre il log del firewall (linux, di cui non ho diritto di accesso) era talmente grande che si e' riempito il server.
C'e' un programma decente anche a pagamento in grado di monitorare tutto?
Ho provato un programma di nome ettercap che scansiona un singolo ip, e l'ho usato su di un computer che sapevo essere infetto. Scandalosamente non ha trovato nulla, tranne gli invii e la ricezione della posta, e ancor piu' scandalosamente mi diceva addirittura il nome utente e PASSWORD! che stava usando!
Qualcuno sa' qualche cosa?