URGENTE: rete pc intasata!

[Balbo]

Ragazzi, avrei urgente bisogno di un consiglio...

Nella rete azienzale della mia ditta, da 2-3 giorni ? in atto una specie di "bombardamento di dati" tra pc, ma non riesco a capire da quali pc arrivi il tutto e quindi non riesco a "stringere il cerchio"...
Su tutti i pc ho gi? fatto girare l'AD-AWARE SE 1.06 (l'ultima versione scaricabile) ma non ha rilevato nulla di che...
Qualcuno con "Alexa" e un sacco di data-miner non molto significativi...

Su titti i pc ? installato l'antivirus Symantec (client) poich? sul server ? installata la Console Symantec Corporate Edition.
L'antivirus ? aggiornato e non ha rilevato nulla di strano...negli ultimi giorni ha beccato alcuni spyware, ma nulla di ch?...anche perch? appunto li ha intercettati...

I 2 switch aziendali (2 apparati Cisco a 24 porte della serie Catalyst) lampeggiano di continuo all'impazzata...

Il router ADSL aziendale viene saturato nel giro di 10minuti e nessuno riesce pi? a navigare o scaricare posta...

Chi mi sa consigliare un software GRATUITO e facile da usare per poter vedere il traffico dati sulla rete???

[Scorpion]

quanti pc devi controllare???

[Balbo]

quanti pc devi controllare???

una ventina di pc (tutti XP Pro + 2/3 2000 Pro) + 2 server

[Scorpion]

programmi free nn ne conosco

però potresti o guardare sul log eventi dello switch (so che alcuni modelli della Cisco ce l'hanno) oppure prova la demo di Cisco Netflow (non l'ho mai usato ma so che è abbastanza diffuso)

in alternativa fai un controllo su ogni pc del traffico dati (ma è uno sbattimento)

[Scorpion]

guarda questi:

http://www.monitortools.it/monitoraggio_rete/index.asp

http://www.ethereal.com/

[Balbo]

programmi free nn ne conosco

per? potresti o guardare sul log eventi dello switch (so che alcuni modelli della Cisco ce l'hanno) oppure prova la demo di Cisco Netflow (non l'ho mai usato ma so che ? abbastanza diffuso)

in alternativa fai un controllo su ogni pc del traffico dati (ma ? uno sbattimento)

Albe, sul log degli switch non si vede chi manda pacchetti...

il Netflow l'ho provato ma ? un macello... ...troppo difficile da settare...

[Balbo]

guarda questi:

http://www.monitortools.it/monitoraggio_rete/index.asp

http://www.ethereal.com/

SARA' FATTO!!! Grazie Albe!!!
Sono semplici da configurare??? Si pu? dare un range di IP???
Io nella mia rete ho tutti IP fissi...

[Scorpion]

Albe, sul log degli switch non si vede chi manda pacchetti...

il Netflow l'ho provato ma ? un macello... ...troppo difficile da settare...

come no ... azz sono un po arrugginito sulle reti

SARA' FATTO!!! Grazie Albe!!!
Sono semplici da configurare??? Si pu? dare un range di IP???
Io nella mia rete ho tutti IP fissi...

nn lo so... ho fatto una ricerca al volo di programmi free



cmq domani ti faccio saxere qlc in +

[Balbo]

nn lo so... ho fatto una ricerca al volo di programmi free

cmq domani ti faccio saxere qlc in +

St? gi? guardando alcune documentazioni...
Purtroppo molto freeware ti danno la possibilit? di vedere solo un IP alla volta oppure controllano solo la navigazione web...
Azz, la vedo grigia...
oggi ne ho scaricati 3 e tutti e 3 sono stata solo una perdita di tempo...

[Scorpion]

un metodo un po grezzo, e funziona solo se è un solo pc a creare casini, sarebbe quello di mettersi li e staccare un cavo alla volta dallo switch e vedere se il problema si risolve

come ho detto xò è un metodo un po grezzo e richiede un po di tempo da buttare

[il.MaCs]

http://www.wireshark.org/

ottimo tool anche questo

[Q-Andrea]

prova con lan network scan...è molto potente....

[Q-Andrea]

oppure...più semplicemente attiva su qualche macchina(meglio se server) i monitoring ... e gli dici di monitorare il traffico di rete...becchi subito da dove arriva il casino...
altrimenti vai per esclusione....con 20 pc puoi anche andre per esclusione....isola qualche client...e vedi che cambia...

[Balbo]

oppure...pi? semplicemente attiva su qualche macchina(meglio se server) i monitoring ... e gli dici di monitorare il traffico di rete...becchi subito da dove arriva il casino...
altrimenti vai per esclusione....con 20 pc puoi anche andre per esclusione....isola qualche client...e vedi che cambia...

...gi? fatto...
Pareva fosse uno dei 2 server, quello che funge solo da console dell'antivirus...quindi ho riattaccato tutti gli altri ma niente...

Grandissimo bordello...

[Balbo]

http://www.wireshark.org/

ottimo tool anche questo

Grazie, provo di dare un'occhiata...