Tenho algum interesse em monitorar a rede doméstica porque a velocidade de acesso à internet está muito lenta há cerca de um mês. E ainda é o mesmo neste momento. Liguei para meu ISP para perguntar e tentar lidar com esse problema. Eles disseram que o tráfego de Internet da minha rede está muito alto, atingindo a velocidade máxima de upload.
Se eles disseram a verdade, meu palpite é que alguma máquina na minha rede fez algo estranho ou foi infectada por algum tipo de malware e eles não sabem disso. Claro que o problema não é do meu computador, já verifiquei. Não tenho permissão para acessar todos os computadores da rede. Então eu acho que a solução para descobrir o problema é monitorar a rede.
Numa empresa, eles podem fazer isso facilmente, porque têm dinheiro e recursos suficientes. Mas esta situação é minha rede doméstica (usando tp-link W8910-G) e eu sou apenas um programador. Posso comprar um novo dispositivo de rede para suportar o monitoramento, se não for muito caro. Por favor me ajude com algum guia. Obrigado.
Responder1
Se tudo o que você deseja fazer é uma verificação rápida, compre um hub (é barato como água em alguns lugares), conecte todos os dispositivos ao hub e, em seguida, o hub vai para o roteador. Isso tornará sua rede mais lenta e, quanto mais dispositivos, maior será o impacto no desempenho. No entanto, você poderá usar programas como WireShark e Fiddler para espionar todos os pacotes que entram e saem do gateway. Faça com que o programa ouça em modo promíscuo (juro pela minha alma, por menor que valha, esse modo promíscuo é o jargão oficial), isole o caso e apresente sua pista por quatro ao infrator.
Opcionalmente, com um bom roteador você pode verificar o que está sendo acessado e por quem diretamente na página de administração. Ou simplesmente negue acesso a tudo, exceto domínios em uma lista branca, e verifique quem está tendo acesso negado e para quê.