[GTER] Controle e Log de �Ms

[Isamp]

Obrigado desde já pelas respostas, espero receber mais dicas.

Mas talvez eu não tenha esclarecido o seguinte: eu preciso monitorar 
mensagens IM e SMTP que transitam pela rede .. ou que passam pelo firewall.
Não posso atrelar este sniffer ou monitor a  um servidor de e-mail, seja 
ele postfix ou qmail ou sendmail.

Especificamente na plataforma linux, eu imaginava algo baseado na 
libpcap (imsniff é um exemplo), que pudesse ser ativado, capturasse o 
trafego ao seu alcance e o armazenasse de forma estruturada.

Um tcpdump, por exemplo, me mostra pacotes ... mas eu quero a mensagem 
IM e/ou SMTP completa.
O mesmo seria aplicavel por exemplo, para a analise de trafego SQLNet, 
HTTP e etc.

Me parece uma ferramenta meio "hacker" ...

Isamp


Marcelo Junior wrote:

>Olá Isamp,
>
>    Nossa empresa decidiu por fazer o log smtp há algum tempo...segundo
>o departamento jurídico, questões éticas e de privacidade estão
>resolvidas pela cyberlaw há alguns meses na medida que os juízes
>passaram a entender que o e-mail é uma ferramenta como outra qualquer
>fornecida pela empresa e que como tal pode afetar na "produção" da
>empresa, por isso podendo ser monitorada/reparada/desativada ao bel
>prazer da empresa.
>O advogado até citou algo assim na época: "Imagine se alguém do
>departamento de vendas sai de férias ou fica doente por exemplo e seus
>superiores não tem acesso a menssagens trocadas com
>fornecedores/clientes...é justo que a empresa deixe de fechar negócios
>por conta da privacidade?? Ou então imagine um funcionário mal
>intencionado falando em nome da empresa...a imagem aliada ao sufixo do
>e-mail não justificam a intervenção para leitura do conteúdo??
>
>Abraço.
>
>Em Qui, 2005-12-08 às 11:44 -0200, Isamp escreveu:
>
>  
>