This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Help finding user.

Hello,
Last night we had a LOT of traffic used by someone on our network and I'm trying to track the user down.

The traffic is NOT http traffic so doesn't appear in the web proxy logs.

The top traffic sites reports the IP the traffic was to(Server), but not the end users IP on our LAN.

How can I find the logfile that reported this traffic and find the culprit.

EDIT: PS: I can see topic user report, but I'd like more that a "guess" as to whether that user was indeed the one going to THAT site.


This thread was automatically locked due to age.
  • Do you have accounting turned on for your LAN(s)?
    If so, the accounting reports for that day should have what you need.
    (Reporting, Network Usage, Accounting in 7.3)

    Mine home firewall  seems to be having trouble loading the report, but it  isn't on the fastest hardware, and I have a lot of traffic (p2p)...

    Barry