Исходное сообщение
"Нужно сохранение трафика" Отправлено pavel_simple, 28-Апр-09 14:27
>[оверквотинг удален] >пробовал snort - сохраняет что-то но найти содержание отправленого письма у меня >не получилось. >Может я не в том месте ищу? >Если такое вообще существует, посоветуйте что-нибудь. >желательно с расфасовкой по портам, IP итдитп. >типа >.../25/192.168.1.50/письмо_туда >.../80/192.168.1.55/положил_на_форум_такое_сообщение >.../ххх/192.168.1.56/отправил_по_icq_такой_текст >или в таком роде это всё не эффективно и не правильно 1. если нужно весь трафик, то это нужно специально тюнить ядро и оооочень быстрый накопитель. 2. чтобы по основным протоколам получать наподобие того, что вы хотите получить -- нужно использовать различные прокси. для http - squid, под мыло прокси, под icq можно переключится на внутренний jabber + icq transport и вести запись разговоров там. Задача изначально идиотсткая.