Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mit Wireshark Bittorrent - Emule User ausfindig machen

Mitglied: mandragora

mandragora (Level 1) - Jetzt verbinden

11.10.2007, aktualisiert 12:44 Uhr, 7494 Aufrufe, 4 Kommentare

Guten Morgen Leute,

Ich habe den Verdacht (auf Grund des hohen Traffics in letzter Zeit) das einige User P2P Programme verwenden.
Konkret habe ich da einen PC bei mir im Netz in Verdacht der es sein könnte da schon vor längerer Zeit mal P2P Software darauf gefunden wurde.

Nun möchte ich gerne mit Wireshark den Rechner oder auch das gesamte Netzwerk ein paar Tage nach auffälligen Traffic scannen.
Leider bin ich noch ein relativer Wireshark Newbie und hab im Moment recht wenig Ahnung wie ich gewisse Filter schalten muss damit mir nur P2P Programm herausgefiltert werden.

Kann mir jemand den Filter Syntax sagen den ich verwenden muss oder eine kombination aus mehreren Filtern die auf einmal zum Einsatz kommen könnten.
Und gibts igendwo dafür gute Beispiele wo ich mir gewisse Sachen selbst raussuchen kann ??? Tutorials etc.

Vielen Dank schon mal für eure Hilfe.

cu
mandragora :D :D :D
Mitglied: Jere
11.10.2007 um 09:47 Uhr
hm, netztraffic scannen find ich für sowas doof.
ich kann mich erinnern das man ms-sms nach installationen von emule und co auf den clients suchen lassen kann. geht sicher auch mit anderer software.

wie schaut es bei euch aus?
kann man dort eventuell switch/router bezogene traffic statistiken sammeln?

ich persönlich würde das problem wie ein kreis angehen, der sich immer enger zieht.

lg,
jere
Bitte warten ..
Mitglied: Supaman
11.10.2007 um 09:55 Uhr
es muss nicht immer emule & co sein... ich hatte in den logs auch mal viel traffic gefunden, ursache war gartor, ein programm das massenweise banner einblendet und dementsprechend viel aus dem netz nachlädt.

zu deiner frage: bei managebaren switches kann man i.d.r. den traffic je port ablesen. oder wenn du zugriff auf die rechner hast: netstat -a , bei emule usern ist die liste dann seeehr lang.
Bitte warten ..
Mitglied: mandragora
11.10.2007 um 10:13 Uhr
Hallo Leute

Also ich habe leider nicht die Möglichkeit über den Switch es einzugrenzen.
Und warum sollte Netzwerktraffic scannen doof sein ???
Wie willst du dann dahinter kommen wer es verursacht und wer nicht wenn man nicht scannt.
Also mir wäre mal nix anderes im MOment bekannt.
ODer gibts noch andere Möglichkeiten dahinter zu kommen ????
Bin für jedem Tip dankbar.

cu
mandragora :D :D :D
Bitte warten ..
Mitglied: SlainteMhath
11.10.2007 um 12:44 Uhr
Mir würden da 2 Ansatzpunkte einfallen:

1.
Besorg Dir die PsTools von MS (www.microsoft.com/technet/sysinternals/Utilities/PsTools.mspx) und überprüfe mit pslist, welche Prozesse auf den verdächtigen Rechnern laufen.

2.
Mach die Emule/Bittorrent Ports an Deiner FW zu, und schau in den Logs nach von welchem Deiner PCs auf den gesperrten Ports aufschlagen.

Wireshark ist m.E. für sowas nur bedingt geeignet. Der müsste ja dann zwischen Deinem Internen Netz und dem Router als Bridge hängen, falls der/die Switches kein port Mirroring unterstützen.
Bitte warten ..
Ähnliche Inhalte
Sicherheits-Tools
Wireshark Mitschnittsfilter
Frage von AkcentSicherheits-Tools8 Kommentare

Hallo, irgendwie will mein WS nicht so wie ich will. Habe WS 2.4.1 auf einem virtuellen Windows 2012R2 (Host ...

Erkennung und -Abwehr
SOS bei Wireshark
Frage von Karlchen7Erkennung und -Abwehr10 Kommentare

Hallo Ich bin ein absoluter Computer-Dummie, aber leider ist das Leben kein Ponyhof. Ich überwache seit gestern meine Fritzbox ...

Monitoring
Wie Broadcaster ausfindig machen?
Frage von AssassinMonitoring33 Kommentare

Hallo, kennt sich hier eventuell jemand ganz gut mit Wireshark aus? Bei einem mittelständigen Unternehmen blinken alle Switchports pausenlos ...

Hosting & Housing

STRATO Webhosting SSH - Bittorrent Sync ausführen?

Frage von McLionHosting & Housing3 Kommentare

Hallo, STRATO hat das Webhosting Angebot mit SSH Zugang. Meine Frage ist, kann ich darauf Bittorrent Sync ausführen? Kennst ...

Neue Wissensbeiträge
Sicherheit

Eine ungepatchte Sicherheitslücke in der Windows Druckerwarteschlange ermöglicht das Ausführen von Malware mit Adminrechten

Information von transocean vor 2 TagenSicherheit

Moin, eigentlich sollte die Sicherheitslücke schon seit Mai 2020 geschlossen sein. Aber lest selbst. Grüße Uwe

Erkennung und -Abwehr

Liste ungeschützter Pulse-VPN-Server veröffentlicht

Information von Visucius vor 4 TagenErkennung und -Abwehr

bzw. Der tiefe Blick in die Profi-Administratoren-Welt ;-)

Windows 10

Windows Defender verhindert Telemetrieblocking via hosts-Datei

Information von BirdyB vor 4 TagenWindows 102 Kommentare

Für diejenigen, die keine Daten an MS senden wollten, war die hosts-Datei manchmal eine Option.

Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 6 TagenMonitoring2 Kommentare

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Heiß diskutierte Inhalte
Windows Server
GPO Programme an User verteilen
Frage von ILeonardWindows Server16 Kommentare

Hallo, ich möchte über GPO Programme an User verteilen allerdings funktioniert das nicht, um gleich ein paar Dinge zu ...

Windows 10
Bildschirmschoner startet zu früh, trotz korrekter GPO
Frage von toddehbWindows 1011 Kommentare

Hi, habe für einen Kollegen gerade ein neues Dell 7410 Laptop eingerichtet. Wie alle anderen Nutzer auch, bekommt er ...

Netzwerkprotokolle
Cisco IOS IPv6 Tunnel MTU Problem dauerhafte TLS-Handshakes
Frage von Windows10GegnerNetzwerkprotokolle10 Kommentare

Hallo, ich hatte habe das Problem ja schon lange, ich will das aber jetzt richtig angehen (MTU nicht manuell ...

LAN, WAN, Wireless
Schlechtes Internet über WLAN, Signalstärke ist gut
Frage von MrKaiUsLAN, WAN, Wireless7 Kommentare

Hallo zusammen, ich habe seit einiger Zeit Probleme mit dem Internet über mein WLAN und kann nicht erkennen woran ...

Weniger Werbung?
Administrator Magazin
08 | 2020 Cloud-First-Strategien sind inzwischen die Regel und nicht mehr die Ausnahme und Workloads verlagern sich damit in die Cloud – auch Datenbanken. Dort geht es aber nicht nur um die Frage, wie die Datenbestände in die Wolke zu migrieren sind, sondern auch darum, welche Datenbank ...