8 May
2006
8 May
'06
11:10
Hallo Andre, Andre Tann schrieb:
Hallo Liste.
Auf einem Server, welcher u.a. Mail, Amavis mit ClamAV, DNS, ntp und andere Dinge bereitstellt, zeigt mir iftop seit einigen Tagen an, daß Datenverkehr von und zu 20six.nl läuft, manchmal auch zu duck.de.20six.net. Das kommt mir komisch vor, denn mit diesem Host hat der Server eigentlich nichts zu tun. Wie krieg ich denn am besten raus, was da läuft, und wer sich da so munter unterhalten mag?
wie wäre es mit snort? Eventuell auch Ethereal
Danke und Gruß.
Gruß Niels Send instant messages to your online friends http://au.messenger.yahoo.com