Traffico LAN anomalo, Wireshark?
Inviato: mar feb 22, 2011 12:17 pm
Premetto che di competenze di rete sono molto limitato...
Nell'azienda dove lavoro alcuni utenti scaricano dai vari megaupload, rapidshare ecc... utilizzando a volte anche p2p, e vorrei identificare quali computer sono.
Ho letto che Wireshark fa al caso mio, ma il problema è che non ho idea di come configurarlo per identificare il traffico internet "anomalo".
La rete è sotto dominio, ne fanno parte circa 60 computer, ho accesso ai server con relative password amministrative. (server Windows)
Posso analizzare il traffico da un pc qualsiasi collegato alla rete o wireshark deve girare nel server?
Nell'azienda dove lavoro alcuni utenti scaricano dai vari megaupload, rapidshare ecc... utilizzando a volte anche p2p, e vorrei identificare quali computer sono.
Ho letto che Wireshark fa al caso mio, ma il problema è che non ho idea di come configurarlo per identificare il traffico internet "anomalo".
La rete è sotto dominio, ne fanno parte circa 60 computer, ho accesso ai server con relative password amministrative. (server Windows)
Posso analizzare il traffico da un pc qualsiasi collegato alla rete o wireshark deve girare nel server?