Com um switch gerenciado, você pode definir uma porta para monitorar o tráfego por meio do switch. Conecte um PC a essa porta e execute algo como ntop ou etherape nesse PC
Não importa se a utilidade é para o Ubuntu ou para o Windows XP / 7, basta ver o que o PC está usando com mais tráfego na rede local.
Provavelmente algum spammer etc. nesse computador.
Preciso me livrar disso, antes de ligar para o meu provedor.
Obrigado;)
Tente estes primeiro:
Lembre-se que o sniffing de pacotes pode ser um negócio arriscado e pode ou não ser legal para a sua situação. É bastante improvável que você seja detectado, mas você precisa de cuidadoso firewlling.
Para começar, acho que você pode começar pelo link do Wireshark
Tags sniffing