Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mit Wireshark Bittorrent - Emule User ausfindig machen

Mitglied: mandragora

mandragora (Level 1) - Jetzt verbinden

11.10.2007, aktualisiert 12:44 Uhr, 7404 Aufrufe, 4 Kommentare

Guten Morgen Leute,

Ich habe den Verdacht (auf Grund des hohen Traffics in letzter Zeit) das einige User P2P Programme verwenden.
Konkret habe ich da einen PC bei mir im Netz in Verdacht der es sein könnte da schon vor längerer Zeit mal P2P Software darauf gefunden wurde.

Nun möchte ich gerne mit Wireshark den Rechner oder auch das gesamte Netzwerk ein paar Tage nach auffälligen Traffic scannen.
Leider bin ich noch ein relativer Wireshark Newbie und hab im Moment recht wenig Ahnung wie ich gewisse Filter schalten muss damit mir nur P2P Programm herausgefiltert werden.

Kann mir jemand den Filter Syntax sagen den ich verwenden muss oder eine kombination aus mehreren Filtern die auf einmal zum Einsatz kommen könnten.
Und gibts igendwo dafür gute Beispiele wo ich mir gewisse Sachen selbst raussuchen kann ??? Tutorials etc.

Vielen Dank schon mal für eure Hilfe.

cu
mandragora :D :D :D
Mitglied: Jere
11.10.2007 um 09:47 Uhr
hm, netztraffic scannen find ich für sowas doof.
ich kann mich erinnern das man ms-sms nach installationen von emule und co auf den clients suchen lassen kann. geht sicher auch mit anderer software.

wie schaut es bei euch aus?
kann man dort eventuell switch/router bezogene traffic statistiken sammeln?

ich persönlich würde das problem wie ein kreis angehen, der sich immer enger zieht.

lg,
jere
Bitte warten ..
Mitglied: Supaman
11.10.2007 um 09:55 Uhr
es muss nicht immer emule & co sein... ich hatte in den logs auch mal viel traffic gefunden, ursache war gartor, ein programm das massenweise banner einblendet und dementsprechend viel aus dem netz nachlädt.

zu deiner frage: bei managebaren switches kann man i.d.r. den traffic je port ablesen. oder wenn du zugriff auf die rechner hast: netstat -a , bei emule usern ist die liste dann seeehr lang.
Bitte warten ..
Mitglied: mandragora
11.10.2007 um 10:13 Uhr
Hallo Leute

Also ich habe leider nicht die Möglichkeit über den Switch es einzugrenzen.
Und warum sollte Netzwerktraffic scannen doof sein ???
Wie willst du dann dahinter kommen wer es verursacht und wer nicht wenn man nicht scannt.
Also mir wäre mal nix anderes im MOment bekannt.
ODer gibts noch andere Möglichkeiten dahinter zu kommen ????
Bin für jedem Tip dankbar.

cu
mandragora :D :D :D
Bitte warten ..
Mitglied: SlainteMhath
11.10.2007 um 12:44 Uhr
Mir würden da 2 Ansatzpunkte einfallen:

1.
Besorg Dir die PsTools von MS (www.microsoft.com/technet/sysinternals/Utilities/PsTools.mspx) und überprüfe mit pslist, welche Prozesse auf den verdächtigen Rechnern laufen.

2.
Mach die Emule/Bittorrent Ports an Deiner FW zu, und schau in den Logs nach von welchem Deiner PCs auf den gesperrten Ports aufschlagen.

Wireshark ist m.E. für sowas nur bedingt geeignet. Der müsste ja dann zwischen Deinem Internen Netz und dem Router als Bridge hängen, falls der/die Switches kein port Mirroring unterstützen.
Bitte warten ..
Ähnliche Inhalte
Sicherheits-Tools
Wireshark Mitschnittsfilter
Frage von AkcentSicherheits-Tools8 Kommentare

Hallo, irgendwie will mein WS nicht so wie ich will. Habe WS 2.4.1 auf einem virtuellen Windows 2012R2 (Host ...

Sicherheit
Email Absender ausfindig machen
Frage von Link18Sicherheit3 Kommentare

Hallo alle Zusammen, ist bin neu hier und habe ein, für mich schwerwiegendes Problem. Gestern Abend fing plötzlich das ...

Google Android
Wireshark für Android
Frage von ReinartzGoogle Android5 Kommentare

Hallo Gemeinde, ich suche eine App die wie Wireshark unter Windows funktioniert nur eben als App auf einem Android ...

Erkennung und -Abwehr
SOS bei Wireshark
Frage von Karlchen7Erkennung und -Abwehr10 Kommentare

Hallo Ich bin ein absoluter Computer-Dummie, aber leider ist das Leben kein Ponyhof. Ich überwache seit gestern meine Fritzbox ...

Neue Wissensbeiträge
Humor (lol)
Preisvertipper
Information von Dilbert-MD vor 18 StundenHumor (lol)6 Kommentare

Moin! weil heute Freitag ist, zeige ich Euch den Preisvertipper der Woche: vergesst den Acer Predator 21x, der ist ...

Windows Update
Sicherheitsupdate für SQL Server 2014 SP3
Information von sabines vor 1 TagWindows Update2 Kommentare

Für den SQL Server 2014 existiert ein Sicherheitsupdate. Laut KB Artikel wird es als CU3 angezeigt: Server 2014 SP3 ...

Backup

Veeam Agent für MS Windows - neue Version verfügbar (bedingt jedoch offenbar .NET Framework 4.6)

Information von VGem-e vor 2 TagenBackup1 Kommentar

Moin Kollegen, einer unserer Server zeigte grad an, dass für o.g. Software ein Update verfügbar ist. Ob ein evtl. ...

Python

Sie meinen es ja nur gut - Microsoft hilft python-Entwicklern auf unnachahmliche Weise

Information von DerWoWusste vor 4 TagenPython2 Kommentare

Stellt Euch vor, Ihr nutzt python unter Windows 10 und skriptet damit regelmäßig Dinge. Nach dem Update auf Windows ...

Heiß diskutierte Inhalte
Windows Update
WSUS - erforderlich Updates
Frage von emeriksWindows Update24 Kommentare

Hi, ein gängiges Verfahren, welche Updates man am WSUS-Server genehmigen soll und welche nicht, beruft sich darauf, dass man ...

Netzwerkgrundlagen
Neue Serverumgebung von 0 aufbauen
Frage von JacareNetzwerkgrundlagen20 Kommentare

Hallo zusammen, ich bin noch nicht lange hier und weiß nicht, ob meine Frage daher etwas ungewöhnlich ist. Ich ...

Off Topic
Installationskosten Verkabelung
Frage von Xaero1982Off Topic14 Kommentare

Moin Zusammen, ich bräuchte mal ein paar Meinungen, weil ich mir da gerade echt nicht ganz sicher bin. Ich ...

Debian
Alle Verbindungen bis auf eine IP Adresse blockieren
Frage von BananenmeisterDebian13 Kommentare

Hallo Zusammen, Ich habe einen Hyper-V Server auf dem ein debian (ohne desktop) läuft. Dort drauf ist ein Webserver ...