https://www.opennet.dev/openforum/vsluhforumID1/92083.html Всем привет.<br>Вот есть подсетка с 10 компами, есть задача "палить" за тем, что они делают в интернете, поделитесь опытом.<br>На шлюзе стоит FreeBSD 8.2, управляемый свич L3.<br>Спасибо !<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#16 Mon, 15 Aug 2011 02:10:19 GMT &gt;&gt; есть утечка, в подсети сидят подрядчики, которые предположительно и сливают инфу !<br>&gt; Если инфа дорогого стоит - ставьте полноценную DLP-систему. =) <br>&gt; Штатно/портовыми средствами FreeBSD такую глобальную проблему не решишь.<br>&gt; Может задачу по-другому поставить? Перекрыть подрядчикам кислород? Хотя если они по мылу <br>&gt; со своим HQ общаются, там все ваши файлы можно вынести...<br><br>Ставить DLP не вариант, кто нас пустит на компы к подрядчику ? обрезать интернет = пошлют нас на три веселые буквы, будут пользоваться провайдером другим, тогда мы потеряем последний шанс на контроль.<br>ситуация одна из дебильнейших, кое как заставили их чертежи сдавать в нужном на формате, как вскрылась информация об утечки...<br>может какой комерческий обрабботчик дампов есть ? того же самого tcpdump ? я пробовал Wireshark, он разбирает дамп нормально, но анализировать сложновато, видно, что есть заходы на майл.ру, к примеру, видно, что был post запрос .... но вот что послали, хер разберешь...<br>вот как то так<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#15 Sat, 13 Aug 2011 23:53:25 GMT &gt; есть утечка, в подсети сидят подрядчики, которые предположительно и сливают инфу ! <br><br>Если инфа дорогого стоит - ставьте полноценную DLP-систему. =)<br>Штатно/портовыми средствами FreeBSD такую глобальную проблему не решишь.<br>Может задачу по-другому поставить? Перекрыть подрядчикам кислород? Хотя если они по мылу со своим HQ общаются, там все ваши файлы можно вынести...<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#14 Wed, 10 Aug 2011 05:18:25 GMT &gt; в каких ?<br><br>http://lmgtfy.com/?q=%D0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D0%B5+%D0%BF%D0%B0%D1%80%D0%B0%D0%BD%D0%BE%D0%B9%D0%B8<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#13 Wed, 10 Aug 2011 01:42:43 GMT &gt;&gt;&gt; flow-tools и анализируйте <br>&gt;&gt; нетфлоу для анализа контента трафика????<br>&gt; А контент-то вам зачем ? Паранойей у нас в других местах <br>&gt; занимаются :) <br><br>скажите в каких ?<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#12 Tue, 09 Aug 2011 13:55:57 GMT &gt;&gt;&gt;&gt; flow-tools и анализируйте <br>&gt;&gt;&gt; нетфлоу для анализа контента трафика????<br>&gt;&gt; А контент-то вам зачем ? Паранойей у нас в других местах <br>&gt;&gt; занимаются :) <br>&gt; это пожелание автора - см. внимательно :) <br><br>есть утечка, в подсети сидят подрядчики, которые предположительно и сливают инфу !<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#11 Tue, 09 Aug 2011 11:41:30 GMT &gt;&gt;&gt; flow-tools и анализируйте <br>&gt;&gt; нетфлоу для анализа контента трафика????<br>&gt; А контент-то вам зачем ? Паранойей у нас в других местах <br>&gt; занимаются :) <br><br>это пожелание автора - см. внимательно :)<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#10 Tue, 09 Aug 2011 11:28:32 GMT &gt;&gt; flow-tools и анализируйте <br>&gt; нетфлоу для анализа контента трафика????<br><br> А контент-то вам зачем ? Паранойей у нас в других местах занимаются :)<br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#9 Tue, 09 Aug 2011 11:13:45 GMT &gt; flow-tools и анализируйте<br><br>нетфлоу для анализа контента трафика????<br><br> https://www.opennet.dev/openforum/vsluhforumID1/92083.html#8 Tue, 09 Aug 2011 10:59:31 GMT &gt; кровавая гЭбня маштаба локальной сети <br><br> flow-tools и анализируйте <br>