Hola Superjavi.
Mira yo lo que haria es:
1; Si es una red empresarial o sea es donde trabajas deberias tener antivirus a menos que todo corra Unix/Linux no necesitas, pero si no checar los logs del antivirus.
2; Si hay switches en la red, no hay como ver sus leds y ver que tanto estan trabajando y quien de los clientes no para de trasmitir, si vez algun cliente que tiene esta caracteristicas, empezar a desconectar a esos y ver como responde la red o a su defecto desconectar switches y empezar a ver como se comporta la red, claro esta que primero diles lo que vas hacer para que no se enojen. Tambie puede ser alguna tarjeta de red dañada que este re-trasmitiendo a cada rato.
3; Ahora esta ethereal para ver que esta pasando entre tus redes, pero tienes que hacer que donde lo corras pueda leer todos los paquetes que se estan transmitiendo, y tambien puedes ver que paquetes se estan transmitiendo y mucha mas informacion al respecto de lo que esta pasando en tu red.
4; Nmap, escanea tu red en busca de puertos abiertos de los clientes, a lo mejor tienes algun software p2p en tu empresa y tu no sabes, por ello trato de no dejar a ningun usuario en el grupo de adminstradores o root solo en caso de fuerza mayores(como el jefe o sus hijos
) para que no instalen nada.
Es lo que se me viene a la mente, espero te sirva de algo. Saludos2.
