Lan Netzwerk DDOS tracen

ShapeCookie · 09/30/2015, 17:33

Jo,

laut dem PSN werden von unserem Lan Netzwerk mit einer fixen IP Angriffe auf das PSN durchgeführt, ich gehe mal davon aus das es DDOS Angriffe sind die wohl von einem infizierten PC ausgehen.

Kennt jemand gute Programm für Mac oder Linux mit welchem ich den Netzwerktraffic komplett mitschneiden und halbwegs gut auswerten kann?
Linux wäre immer noch am besten da ich es dann auf mienem Pi installieren kann. Ich sollte damit dann natürlich auch tracen können von welchem PC/Pi/etc der Angriff ausgeht.

MfG ~Flo

RatexIndex · 09/30/2015, 17:48

Nimm einfach Fail2ban und lese die requests mit iftable aus

Wieso willst Du alles mitschneiden ?

Belur · 09/30/2015, 17:49

+

ShapeCookie · 09/30/2015, 18:36

@RatexIndex
Hab ich oben doch erklärt. Um herauszufinden ob und wenn ja welcher pc in unserem LAN mit einem Botnet Trojaenr infiziert ist um dann was dagegen zu machen, im Zweifelsfall Windows/Mac/Linux neu aufsetzen.

RatexIndex · 09/30/2015, 18:37

Ja dann gebe ich mal oben recht wireshark

ShapeCookie · 09/30/2015, 18:57

Hat jemand n gutes Tutorial wie ich es installiere benutze und bei so einer "Menge" an Daten auswerte, speziell in richtung DDOS von nem Trojaner??
Ich will es ja immerhin ein paar Tage laufen lassen und kann schlecht alles durchsuchen da ein PC ja Standartmäßig beinahe sekündlich irgendwelche Anfragen sendet. x.x

RatexIndex · 09/30/2015, 19:20

ShapeCookie · 09/30/2015, 20:16

In dem Video wird gezeigt wie ich Angreifer erkenne die mich angreifen, ich will ja herausfinden ob jemand aus meinem Netzwerk (Bot-PC) Angriffe durchführt.