Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Hoher Internet-Traffic SBS 2008 SP2

Mitglied: Waldi76

Waldi76 (Level 1) - Jetzt verbinden

01.06.2010 um 11:54 Uhr, 5822 Aufrufe, 5 Kommentare

Hallo an Euch!

Ich habe mit unserem Server ein größeres Problem.

Wir haben einen SDSL Anschluß ohne Flatrate. Unser Internettraffic leigt bei ca. 3-4 GB pro Monat. Seit dem 22.03.2010 habe ich ca. 2,5 GB pro Tag.
Andere Rechner kann ich ausschließen, da auch am Wochenende der Traffic hoch ist und dann nur der Server läuft.

Auf dem Server SBS 2008 SP2 läuft Exchange 2007 mit POP3 Connector, um die E-Mails abzuholen. Die Postfächer sind alle leer, es ist also auch kein Postfach vorhanden, welches eine zu große E-Mail beinhaltet.

Wie kann ich herausfinden, welches Programm den enormen Traffic verursacht. Trotz SDSL ist der DownloadTraffic viel höher als der UploadTraffic. Also vermute ich ein Programm was irgendwas lädt.

Wir gehen über einen Netgear Router Typ FVS 318v3 ins Netz.

Virenprogramm ist auf dem aktuellesten Stand und findet auch nicht. Ebenfalls ist noch Microsoft Forefront in der Testversion installiert. Auch dieses hat in den E-Mails nichts gefunden.

Danke für Eure Antworten.

Grüße Thomas
Mitglied: 2hard4you
01.06.2010 um 12:11 Uhr
Moin,

schau mal der Plattenplatz an, wo besonders viel liegt - Ihr stellt scheinbar nen Downloadserver ins Netz.

Gruß

24
Bitte warten ..
Mitglied: GuentherH
01.06.2010 um 12:16 Uhr
Hallo.

Trotz SDSL ist der DownloadTraffic viel höher als der UploadTraffic

Das hat ja nichts mit SDSL zu tun.

Wie kann ich herausfinden, welches Programm den enormen Traffic verursacht

Am einfachsten auf der Firewall. Auch wenn es ein Netgear wird wohl eine Protokollierung haben.

LG Günther
Bitte warten ..
Mitglied: IT-Fanatic
01.06.2010 um 12:16 Uhr
Wäre möglich das der WSUS Server für mehrere Systeme updates zieht. Wobei 2,5GB sehr viel ist.
Bitte warten ..
Mitglied: aqui
01.06.2010 um 12:58 Uhr
Paket Sniffer wie den freien Wireshark runterladen und auf einem Laptop installiern und damit ganz einfach mal den Traffic ansehen, der über den NetGear Router Port ins Internet geht.
http://www.heise.de/netze/artikel/Fehler-erschnueffeln-221587.html
Anhand der IP Adressen hast du dann den bösen Buhmann (oder Buhmänner) im Handumdrehen entlarvt.
Noch schlauer wäre es du filterst den Traffic am Router mit einer ACL und erlaubst nur DAS was du auch wirklich nur in der Firma im Internet machen willst wie Email, HTTP usw.
Falls also jemand P2P Filesharing usw. macht und massiv Traffic verursacht ists damit dann sofort Schluss. Eigentlich ja ein absoluter Standard bei Firmen Internetzugängen, oder ist das bei euch nicht so ??
Bitte warten ..
Mitglied: Waldi76
17.08.2010 um 11:54 Uhr
Habe den Fehler gefunden!

Forefront hat versucht Updates zu laden. Durch die geringe Geschwindigkeit der Leitung (768 kbit) wurde ein Zeitlimit erreicht und von vorn begonnen mit dem Download.

Forefront wurde deinstalliert, was viele Probleme schaffte und danach war der Traffic weg.

Danke für Eure Hilfe!!!
Bitte warten ..
Ähnliche Inhalte
Server
Internet traffic
gelöst Frage von xani123Server6 Kommentare

Hallo Leute Ich möchte den Internet Datenverkehr analysieren. Gibt es eine Möglichkeit dies auf dem Server oder AD zu ...

Router & Routing

FIrewall Webfilter produziert extrem hohen Traffic

gelöst Frage von ketanest112Router & Routing22 Kommentare

Hallo zusammen, ich hab ne Sophos UTM 9 Home laufen. Bisher hat alles soweit super funktioniert. Nun habe ich ...

Windows Server

Hoher Wsus Traffic zu Microsoft IP 13.107.4.50

Frage von KnorkatorWindows Server

Hallo zusammen, seit einiger Zeit (hab mal bis zum 19.12) zurückgeblättert, protokolliert unsere Firewall, dass der WSUS Server jede ...

Windows Server

WSUS an SBS 2008 SP2 komplett deaktivieren

gelöst Frage von Ernstl86Windows Server16 Kommentare

Hallo miteinander, ich möchte auf einer neuen SBS 2008er installation den WSUS Dienst komplett deaktivieren und die Updates direkt ...

Neue Wissensbeiträge
Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 5 StundenSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 5 StundenMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 5 StundenHardware8 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

MikroTik RouterOS

Mikrotik Advisory: Vulnerability exploiting the Winbox port

Information von colinardo vor 5 StundenMikroTik RouterOS

Brand aktuell: Eine Schwachstelle im Winbox-Port bei Mikrotik Routern erlaubt das Auslesen der User-Datenbank der Router. Patch ist aktuell ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux23 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

Netzwerkgrundlagen
VLAN - Offene Fragen
Frage von KnettenbrechNetzwerkgrundlagen17 Kommentare

Hallo zusammen, ich befasse mich derzeit mit dem Thema VLAN. Hierzu habe ich schon einige Guides gelesen, einschließlich des ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL14 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

Windows Server
Domänencontroller trennen
Frage von Akit57Windows Server13 Kommentare

Hallo, ich hoffe das mir hier jemand meine Frage trotz der spärlichen Informationen die ich geben kann beantworten kann: ...