Цитата El Scorpio:
|
Где-то в сети сидит троян, который пытается лезть на нехорошие сайты. DNS провайдера фиксирует запросы из нашей сети к этим сайтам, глушит их и присылает уведомление, а мне надо знать, какой именно компьютер их отправляет. »
|
Проще простого. Адрес сайта на который лезет Вам известен, следовательно прописать в локальном DNS с перенаправлением на любой внутренний IP адрес, а на этом внутреннем IP поставить ловушку которая и будет записывать IP обращающегося. Если ловушку Вам стоить не по феншую, то банально
TCPView Вам в руки и в перёд в режиме реального времени отслеживайте.
Цитата El Scorpio:
|
Да и не факт, что он запишет обращение к нехорошему сайту, если нет ответа на запрос DNS. »
|
Запишет, можете не сомневаться.
