Привет всем.
Возникла необходимость выборочного перехвата post трафика отдельных пользователей, в первую очередь по 80 порту (веб почта и т.п.), и, возможно, по 110 порту также.
В теории, систему планируется сделать автоматической, с активацией перехвата при подозрительном увеличении post трафика, выше некоторой величины, но, на первое время, нужен просто инструмент для отслеживания активности отдельных юзеров (сливают корпоративную информацию).
Что посоветуете?
Спасибо.