djfflow
Goto Top

Anfragendes Programm bestimmen

Ich habe mit Wireshark den Netzwerktraffic mitgeschnitten. Dabei ist mir aufgefallen, dass mein PC per NBNS einen Server anfragt der schon lange nicht mehr existiert.
Ich habe schon alle Programme beendet und einen anderen Benutzer verwendet, aber die Pakete treten immer noch auf.

Wie bekomm ich jetzt raus, welches Programm diese Anfrage stellt?

Content-ID: 118848

Url: https://administrator.de/contentid/118848

Ausgedruckt am: 21.11.2024 um 23:11 Uhr

harald21
harald21 23.06.2009 um 14:25:03 Uhr
Goto Top
Hallo,

schau mal hier: http://www.nirsoft.net/utils/cports.html

mfg
Harald
djfflow
djfflow 23.06.2009 um 14:47:40 Uhr
Goto Top
Danke dafür.
Nur leider steht dort unter Process Name nur System bei Local Port 137
jhinrichs
jhinrichs 23.06.2009 um 15:42:07 Uhr
Goto Top
Was heisst denn, "schon lange nicht mehr existiert"? Es gibt im gesamten Komplex WINS/NetBIOS einen - finde ich - ziemlich undurchschaubaren Caching-Mechanismus. Wahrscheinlich steht der alte Server noch im Cache, so dass Dein System versucht, NBNS-Anfragen an ihn zu stellen.

Du könntest auf der Commandline Folgendes versuchen:

 nbstat -c 

Zeigt den Cache an

 nbstat -r 

löscht den Cache.