Una vez que se conecta a nuestra LAN, puedo ver el tráfico de carga a Internet generado por un MacBook. El propietario afirma que no está usando iCloud y no sabe por qué ocurre esto.
No soy un experto en Mac, pero puedo intentar solucionar el problema.
¿Qué debo verificar, aparte de los virus? ¿Existe una funcionalidad bien conocida en Mac una vez que se conectan a Internet?
Para ver la cantidad de paquetes enviados, puede usar el "Monitor de actividad".
Ábrelo y elige la pestaña "Red". Haga clic en la columna "Bytes enviados" para ordenar todas las aplicaciones por los datos enviados.
Puede usar un software de firewall como " Little Snitch " para monitorear cualquier conexión de red entrante y saliente . Puede mostrar un historial de tráfico detallado que puede filtrar por aplicación.
Es un software de pago, pero puedes usar la versión de prueba por unos días y luego eliminarla.
Tenga en cuenta que esto requiere que instale el software en la máquina del cliente.
El monitor de actividad y Little Snitch son buenos lugares para comenzar.
Con algunas molestias, puedes configurar Wireshark, que es una interfaz GUI para tcpdump.
Una mejor opción para este tipo de cosas es reutilizar una computadora portátil vieja que tiene 2 puertos Ethernet y configurarlo como una herramienta de red general. En un modo, lo configuras como un puente. No tiene una dirección IP propia, sino que simplemente copia los paquetes recibidos.
Apague el wifi en el macbook sospechoso y conéctelo por cable a su herramienta de red. Ahora puedes ver el tráfico que va y viene.
Lea otras preguntas en las etiquetas internet data-transfer