В сообщении от 10 Февраль 2005 10:55 Anton Farygin написал(a):
> Всем привет.
>
> Есть задача - детект вирусной активности на машинах под Windows.
>
> При чем детектить нужно с отдельного юниксового тазика (ALT Linux).
>
> При чем машины, на которых нужно определить наличие троянов - могут не
> подозревать о том, что на них кто-то что-то определяет.
>
> Тазик может быть роутером ;-)
>
> Конечная задача - отключать к черту от сети каждую винду, зараженную
> вирусом ;-)
>
> Если кто-то что-то слышал о том, что такое реализуемо и есть для этого
> готовые тулзы - просьба сообщить.

snort. но есть одно но. все подобные тулзы не будут работать на всю сеть если 
в сети нет свечей, только хабы

-- 
Valery V. Inozemtsev

Powered by ALT Linux Sisyphus (20050208)
ftp://ftp.altlinux.ru/pub/people/shrek/