URL: https://linuxfr.org/forums/linux-general/posts/recherche-de-solutions-pour-surveiller-la-sur-utilisation-d-un-port-destination-service Title: Recherche de solutions pour surveiller la "sur"utilisation d'un port destination/service Authors: ratw3 Date: 2012年04月12日T16:42:22+02:00 Tags: Score: 2 Bonjour, Ayant des machines virtuelles à administrer je me suis retrouvé parfois avec des spammeurs qui utilisaient mes machines pour spammer la planète entière. Ces utilisateurs étant root sur leur VM je ne peux pas installer de programme local pour surveiller l'utilisation du mail. J'aimerai donc, grace à du port-mirroring au niveau des switchs pouvoir et une solution libre: Au mieux: -> Surveiller en temps reel le nombre d email envoyés depuis chaque VM et au dela de "n" mails m'envoyer un email pour m'avertir, voir bloquer la connexion (plus difficil car cette machine de "control" ne serait pas le routeur/firewall). Au pire: -> Disposer de statistiques du type: IP_SRC = XXXX connections ce jour vers le port 25. Je pensais faire un script basé sur du tcpdump avec des filtres et du sort... (si par exemple il detecte un nombre trop élevé, hop email!) Mais si quelqu'un avait une meilleure idée ce serait top! Merci pour votre aide.