Re: Duda tcpdumb
Hola, gracias por la información ,pero lo único que quería hacer es verificar si el proceso de actualización del antivirus es correcto, porque estoy teniendo problemas con él.
Gracias de todas formas.
Un saludo.
----- Original Message -----
From: "Miguel Angel Aguilar Bermejo" <maabypm@hotmail.com>
Date: Tue, 18 Feb 2003 08:05:46 +0000
To: emilio.gallego@operamail.com, debian-user-spanish@lists.debian.org
Subject: Re: Duda tcpdumb
El tcpdump es muy básico creo que lo que necesitas es el ethereal que
captura y guarda los logs y te permite después filtrar por el puerto 20 y
por máquina. Pero es complicado. Mírate el proxy squid, que filtra a nivel 7
y te permite saber por usuario, donde navegan, que se bajan, etc... De todas
formas ojo que esa información no se puede usar sin el consentimiento de los
usuarios. Te pongo un ejemplo, imagínate que eres el administrador de una
empresa y quieres saber por que se trafica en tu empresa con películas
bajadas a través del router por el emule, pues bien, primero y de acuerdo
con tu jefe se debe escribir una circular que las comunicaciones van a ser
registradas y pasar una carta de aceptación a los usuarios, que debe ser
firmada.
Para el tema del correo es más fastidioso ya que estarías en una encrucijada
legal (por lo menos en españa) ya que el correo se considera personal y por
lo tanto privado, pero como administradores somos responsables que el
sistema sea seguro e incluso hace copias de seguridad que curiosamente no se
puede ver su contenido.
Si vas a lanzar un sniffer en una red y no eres administrador mucho ojo por
que si estas debajo de un switch capturaras nada y menos (aunque ahora ya
hay programas que te dejan) y además puedes ser detectado por algún
antisniffer y legalmente vas a la calle o a la jail.
Salu2
>From: "Emilio Gallego" <emilio.gallego@operamail.com>
>To: debian-user-spanish@lists.debian.org
>Subject: Duda tcpdumb
>Date: Mon, 17 Feb 2003 22:52:13 +0800
>
>Hola, es posible ver en una captura de tráfico con tcpdump si al hacer fpt
>a un sitio, se ha bajado en archivo, el nombre de ese archivo y su tamaño??
>
>Gracias a todos por adelantado,
>Emilio.
>
>--
>_______________________________________________
>http://www.operamail.com
>Now with OperaMail Premium for only US$29.99/yr
>
>Powered by Outblaze
>
>
>--
>To UNSUBSCRIBE, email to debian-user-spanish-request@lists.debian.org
>with a subject of "unsubscribe". Trouble? Contact
>listmaster@lists.debian.org
_________________________________________________________________
Charla con tus amigos en línea mediante MSN Messenger:
http://messenger.microsoft.com/es
--
_______________________________________________
http://www.operamail.com
Now with OperaMail Premium for only US$29.99/yr
Powered by Outblaze
Reply to: