Im Prinzip scheint es einfach: Am Switch einen Port spiegeln, daran ein Linux System anschließen und mit tcpdump den Traffic ansehen. Je nach Menge des Datenverkehrs rauschen hier aber sehr viele Daten vorbei. Aber dafür gibt es ja Filter. Mit einem
tcpdump -n host 192.168.1.1
ist es ja ein leichtes, nur die Verbindungen von und zu …

Den Computer ohne Virenscanner zu betreiben möchte ich heutzutage fast als fahrlässig bezeichnen. Die Schadsoftware geht heute so geschickt vor, dass man alleine mit vorsichtigem Umgang mit dem Internet einen “Befall” nicht sicher vermeiden kann (Stichwort: Bösartiger Code in Webseiten). Ein wenig anders ist es mit Personal Firewalls. Verbindet man sich mit einem Router …