Tako rzecze Przemek Celej:
>> Ja sobie mirroruję ruch na inny port w ciskaczu, podstawiam peceta ze
>>snortem i loguję sesje TCP w formie zgrabnych wpisów. W sumie wszystko
>>jedno, jak to zrobisz, bylebyś mógł rozpoznać, kto w danym czasie wychodził
>>zza PAT-a.
> Można też logować ipfw wszystkie konekcje TCP setup, wszystkie pakiety

Połączenia, na litość.

> UDP i ICMP. A potem rozdzielać syslogiem i do tego newsyslog
> automatycznie (np. po przekroczeniu pewnego rozmiaru pliku lub upływie
> pewnego czasu) kompresuje logi. ew. mozesz się pobawić iptraf'em albo
> softflowd.

No tak, tylko trzeba mieć fw postawionego na uniksie. :)

Saddie
--
|\ /|
,~~~>>";"<< Jesteś osobą, która wrzuca klucz francuski rozsądku
(____/ ) \ w tryby miłych marzeń. (W.W.)
Małgorzata Lewicka