Как отследить вирусный трафик?

[minderm]

Приветствую всех!

 

Есть абонент, чей комп шлет какой-то паразитный трафф в сеть. Абонента вычислил методом тыка. Из-за этого глючит коммутатор доступа (Compex ps 2216). Выглядит это примерно так, 10-15 секунд пакеты бегает нормально, потом начинаются резкие задержки. Отключаю абонента физически, работоспособность восстанавливается.

 

Как с этим бороться? А самое главное как такое можно вовремя отслеживать?

 

Сеть работает под Линукс маршрутизатором, компов в сети ~150.

Edited March 30, 2011 by minderm

[terrible]

Поставить вменяемый комутатор, например 3526

[Mallorn]

Отследить можно tcpdump наверняка.