forum.lissyara.su

Добавлено: **2014-11-18 15:36:43**

Всем привет!
Хочу отловить спамбота с помощью tcpdump, но почему-то на внутреннем интейфейсе он ничего не показывает...

tcpdump -ni em0 port 25

- глухо, это внутренний интерфейс

tcpdump -ni rl0 port 25

- показывает активность, это внешний интерфейс, но на нем только внешние IP так что мне это не поможет...
Что я делаю не так, подскажите, плиз.

Добавлено: **2014-11-18 16:03:35**

А port 587?

Добавлено: **2014-11-18 17:22:24**

Не на том сервере запускал tcpdump...

Вроде отловил зверя..

tcpdump