3
Kann man eine eingehende Remote Verbindung anhand der Provider- und oder Routerdaten nachvollziehen?
Hallo zuammmen,
mich interessiert ob man nachvollziehen kann, von welcher IP-Adresse ein PC über Remote gesteuert wird. An dem gesteuerten Rechner selbst geht das ja zum Beispiel über das Tool TCPView und einer Auswertung der aktuellen Verbindungen. Aber ist es auch möglich die IP-Adresse vom Host ohne Zugriff auf den gesteuerten PC zu ermitteln? Also quasi nur anhand der Daten des Routers und/oder des Providers?
Vielen Dank schon mal.
Viele Grüße
Franz
mich interessiert ob man nachvollziehen kann, von welcher IP-Adresse ein PC über Remote gesteuert wird. An dem gesteuerten Rechner selbst geht das ja zum Beispiel über das Tool TCPView und einer Auswertung der aktuellen Verbindungen. Aber ist es auch möglich die IP-Adresse vom Host ohne Zugriff auf den gesteuerten PC zu ermitteln? Also quasi nur anhand der Daten des Routers und/oder des Providers?
Vielen Dank schon mal.
Viele Grüße
Franz
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 260454
Url: https://administrator.de/contentid/260454
Ausgedruckt am: 25.11.2024 um 10:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo Franz,
der Provider hat natürlich die Daten, welche IP wann eine Verbindung wohin aufgebaut hat, allerdings wird er dir diese wohl kaum geben.
Je nach Router kannst du auch eine Protokollierung einstellen, z.B. bei einer pfSense : pfSense Log, dann kannst du am Router einsehen, welche IP eine entsprechende Verbindung aufgebaut hat.
Beste Grüße
Berthold
der Provider hat natürlich die Daten, welche IP wann eine Verbindung wohin aufgebaut hat, allerdings wird er dir diese wohl kaum geben.
Je nach Router kannst du auch eine Protokollierung einstellen, z.B. bei einer pfSense : pfSense Log, dann kannst du am Router einsehen, welche IP eine entsprechende Verbindung aufgebaut hat.
Beste Grüße
Berthold
Viele, vielen Dank. Das hilft mir schon sehr weiter. Ich markiere den Thread heute Abend als gelöst. Nur falls bis dahin noch jemand eine interessante Zustazinfo hat. Provider speichern IP-Adressen ja nur 7 Tage und um Fehler und Störungen zu beseitigen. Da sollte wirklich keiner an die Daten kommen.
Hab gestern noch mal etwas rumgelsen. Mit einer Remote Verbindung über einen VPN Tunnel müsste es sogar noch schwieriger nachvollziehbar sein, oder? Liegen diese Daten dann überhaupt beim Provider vor wenn VPN genutzt wird?
