"Sniffare" a fin di bene

gromit60 · 06-06-2007, 13:55

Capisco che l'argomento può essere un po' spinoso ma tant'è...
Un mio amico ha un problema di questo tipo: nel giro di pochi giorni è finito per ben 3 volte in una blacklist con la conseguenza che non riesce più ad inviare la posta.
Ora, personalmente piallerei i pc della rete (sono solo 2) e reinstallerei tutto, ma lui non ne vuole sapere. Pensavo allora di inserire in qualche modo uno sniffer in modo da poter capire quale pc e come fa a generare tutto sto traffico che lo porta ad essere blacklistato.
Come posso fare?

Grazie

w-shark · 06-06-2007, 16:08

se ha fastweb è normale.
Come sono connessi i due pc? Se sono connessi ad uno switch non sniffi un bel niente (o meglio è un po' più complesso).
Poi come fai a dire che ben tre volte è finito in una blacklist? Cosa hai utilizzato come riscontro.

gromit60 · 06-06-2007, 17:39

Quote:

Originariamente inviato da w-shark

se ha fastweb è normale.
Come sono connessi i due pc? Se sono connessi ad uno switch non sniffi un bel niente (o meglio è un po' più complesso).
Poi come fai a dire che ben tre volte è finito in una blacklist? Cosa hai utilizzato come riscontro.

No, non ha Fastweb. Perché sarebbe normale?

Per la blacklist è semplice: l'ho consultata! Facendo una ricerca su questa che fra l'altro viene utilizzata da Telecom.
La rete dovrebbe essere switchata... infatti sto pensando di interporre un pc che faccia da filtro.

Performances · 06-06-2007, 17:43

mmm non riesci a recuperare un hub? con quello non dovresti avere problemi..

frankie85 · 06-06-2007, 17:49

usa ethereal

BTS · 06-06-2007, 18:14

sniffare non è illecito...
dipende da cosa sniffi e a cui lo sniffi.

comunque credo che la soluzione migliore sia installare un firewall

Elite83 · 06-06-2007, 18:17

installa un router/firewall. e risolvi il problema.

ciao.

Elite83 · 06-06-2007, 18:17

do per scontato che su entrambi i pc siano già installati firewall, antivirus e sw per visualizzare le connessioni tcp ip attive......

ciao.

Devil! · 06-06-2007, 19:02

Quote:

Originariamente inviato da gromit60

La rete dovrebbe essere switchata... infatti sto pensando di interporre un pc che faccia da filtro.

Anche in una rete switched è possibile sniffare: devi avvelenare le tabelle ARP (Arp Poisoning)

06-06-2007, 13:55	#1
gromit60 Senior Member Iscritto dal: May 2004 Città: Rimini Messaggi: 655	"Sniffare" a fin di bene Capisco che l'argomento può essere un po' spinoso ma tant'è... Un mio amico ha un problema di questo tipo: nel giro di pochi giorni è finito per ben 3 volte in una blacklist con la conseguenza che non riesce più ad inviare la posta. Ora, personalmente piallerei i pc della rete (sono solo 2) e reinstallerei tutto, ma lui non ne vuole sapere. Pensavo allora di inserire in qualche modo uno sniffer in modo da poter capire quale pc e come fa a generare tutto sto traffico che lo porta ad essere blacklistato. Come posso fare? Grazie __________________ §§§ E' inutile cercare un gatto nero in una stanza buia. Soprattutto quando non c'è§§§

06-06-2007, 16:08	#2
w-shark Senior Member Iscritto dal: May 2006 Messaggi: 961	se ha fastweb è normale. Come sono connessi i due pc? Se sono connessi ad uno switch non sniffi un bel niente (o meglio è un po' più complesso). Poi come fai a dire che ben tre volte è finito in una blacklist? Cosa hai utilizzato come riscontro. __________________ Ho concluso con: Bassmo Geek Room: iBook 12" G4, Toshiba L30-10T, Mighty Mouse wired, D-link DBT-120, HP LaserJet 1010, Cooler Master X-craft RX-3HU-S + HD Maxtor 60 GB, Netgear DG834G, LG T710B, cobra giano plus. MAC, Debian and Win User Radio Shack: Sangean ATS 909

06-06-2007, 18:14	#6
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	sniffare non è illecito... dipende da cosa sniffi e a cui lo sniffi. comunque credo che la soluzione migliore sia installare un firewall __________________ Microsoft? MAI-crosoft!

06-06-2007, 18:17	#7
Elite83 Member Iscritto dal: May 2007 Messaggi: 305	_ installa un router/firewall. e risolvi il problema. ciao.

06-06-2007, 18:17	#8
Elite83 Member Iscritto dal: May 2007 Messaggi: 305	_ do per scontato che su entrambi i pc siano già installati firewall, antivirus e sw per visualizzare le connessioni tcp ip attive...... ciao.

06-06-2007, 17:43	#4
Performances Member Iscritto dal: Jun 2001 Città: Milano Messaggi: 285	mmm non riesci a recuperare un hub? con quello non dovresti avere problemi..

06-06-2007, 17:49	#5
frankie85 Member Iscritto dal: Mar 2006 Città: ... Messaggi: 117	usa ethereal

Strumenti
Mostra una versione stampabile Invia questa pagina per email