Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Durchschnittlich 5-8 kb pro sec upload, nur wohin?

Frage Sicherheit Erkennung und -Abwehr

Mitglied: 33327

33327 (Level 1)

03.05.2007, aktualisiert 29.06.2007, 5649 Aufrufe, 10 Kommentare

Welcher prozess verbraucht wieviel Uplaod meiner Leitung und wohin gehen die Daten?

Hi,

ich beobachte seit ein paar Tagen, dass immer wenn ich mit dem Internet verbunden bin, das ich ständig einen Upload von ca. 5-8 kb/sec habe. Leider weiss ich nicht wohin da welche Daten gehen. Hat wer ne Idee, wie das das heraus finde? Habe mir schon mal TCP View und auch Netstat Ergebnisse angeschaut, konnte da aber nichts auffälliges entdecken

Gibt es noch ne andere Möglichkeit, welche Datei, bzw. Prozess wieviel Traffic wohin verbraucht? Das wäre ne super Anzeige, dann wüsste man endlich mal was da los ist.

Danke für eure Antwort und Gruß
Sembo
Mitglied: thekingofqueens
03.05.2007 um 11:36 Uhr
Man sendet auch durch das normale Surfen im Internet Daten. Hast du eine Firewall?
Bitte warten ..
Mitglied: 33327
03.05.2007 um 11:38 Uhr
Die Firewall ist in meinem Router, also

PC -> Router -> Internet

Das beim Surfen auch Traffic verbraucht wird ist mir klar, aber auch wenn ich gar nichts mache habe ich einen ständigen Upload.
Bitte warten ..
Mitglied: megacarsIT
03.05.2007 um 12:55 Uhr
Könnte ja möglicherweise auch Spyware sein!
Bitte warten ..
Mitglied: 33327
03.05.2007 um 13:00 Uhr
Keine Ahnung,

ich habe S&D Bot drauf und Antivir. Hatte eigentlich nie Probleme mit irgendwelchen Viren oder Spyware, soweit ich das nachvollziehen kann

Mich wundert halt nur dieser ständige Upload, würde gern wissen wer oder was das verursacht. Scans ergeben auch keine Erfolge.
Bitte warten ..
Mitglied: filippg
03.05.2007 um 13:01 Uhr
Hallo,

wenn du wissen willst, wohin und was gesendet wird, dann solltest du dir mal einen Sniffer (z.B. packetyzer) installieren. Damit kannst du den Verkehr an der Netzwerkkarte mitschneiden und anschauen. Da tauchen dann auch die IPs der Empfänger des Verkehrs auf (und eben die Nutzdaten).
Wenn du wissen willst, wer sendet (also welches Programm auf deinem Rechner), dann solltest du etwas wie TCPView versuchen. Das zeigt dir an, welcher Prozess eine Verbindung auf welchem Port zu welchem externen Host und Port aufbaut.

Filipp
Bitte warten ..
Mitglied: 33327
03.05.2007 um 13:10 Uhr
also ich auch einmal mit ethereal ein wenig mitgeschnitten und geschaut, aber nichts auffäliges entdeckt. Es herrscht allerdings reger Verkehr zwischen meinem PC und meinem Router über das SSDP Protokoll, nur hab eich den UPNP Dienst ausgeschaltet.

Kann es damit etwas zu tun haben? Find ich nur etwas komisch, weil ich nicht weiss, was er mit dem Router aushandeln will.

Hilft es weiter wenn ich sage, das er manchmal bei IPCONFIG gesagt hat:

"IP-Sicherheit wird ausgehandelt?" anstat meine Konfiguration anzuzeigen.
Bitte warten ..
Mitglied: 33327
03.05.2007 um 13:12 Uhr
btw, diese Addresse wird in Etherreal angezeigt:
239.255.255.250

Hat irgendwas mit dem UPNP-Dienst zu tun oder?
Bitte warten ..
Mitglied: aqui
03.05.2007 um 15:52 Uhr
Das ist das Small Service Discovery Protocol. Normalerweise rennt das nicht und man sollte es besser aus Sicherheitsgründen abschalten, was du auf dem Router ja richtigerweise auch gemacht hast.
Das .NET Framework kann das aber MS Clientseitig wieder aktivieren.
Dazu gehst du in die Systemsteuerung-> Dienste und suchst den ssdpsrv Prozess und stoppst ihn. Das dürfte den SSDP bzw UPnP Discoveries den Hahn abdrehen.
Bitte warten ..
Mitglied: Equinox
03.05.2007 um 16:15 Uhr
Das Simple Service Discovery Protocol (SSDP) wird zur Suche nach UPnP-Geräten im Netz eingesetzt. SSDP nutzt UDP Port 1900 und die Multicast-Adresse 239.255.255.250.

Es scheint also, das UPNP in dem Falle wohl doch nicht komplett korrekt deaktiviert ist.
Ist vielleicht mal ein Update in letzer Zeit reingekommen der es wieder aktiviert hat?
Bitte warten ..
Mitglied: 33327
29.06.2007 um 13:08 Uhr
Danke euch, irgendwie hatte sich wihl doch der UPNP Dienst aktiviert, vermutlich durch ein Update...

Thx und bye
Bitte warten ..
Ähnliche Inhalte
Windows Server
Wohin mit dem Terminallizenzierungsserver
gelöst Frage von FA-jkaWindows Server10 Kommentare

Ich erneuere gerade zwei virtuelle Maschinen: Eine spielt DC und SQL-Server für DATEV, auf der Anderen greifen die User ...

Windows Netzwerk
HTTP Datei-Upload über IIS 8.x
Frage von Forseti2003Windows Netzwerk6 Kommentare

Hallo, hoffe das ich in der Kategorie richtig bin, wenn nicht bitte in die richtige Kategorie schieben. Für einen ...

Debian
Rausfinden, wohin ein symbolischer Link verweist
gelöst Frage von itebobDebian5 Kommentare

Zum Kontext: - ich bin dabei ein existierendes PHP-Projekt weiter zu entwickeln. Das Projekt liegt im Intranet. Das Projekt ...

Windows Server
PDF-Dateien auf einmal mit 0 kB
gelöst Frage von AkcentWindows Server9 Kommentare

Hallo, mir fällt seit ein paar Wochen auf, dass PDF-Dateien, die ich aus meinem Mail-Client in einen Windows Dateiordner ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Necur-Botnet soll Erpressungstrojaner Scarab massenhaft verbreiten

Information von BassFishFox vor 51 MinutenErkennung und -Abwehr

12,5 Millionen Spam-Mails aus einem Bot-Netz mit 6 Millionen Computern? Eigentlich eine schwache Leistung. Die Erpresser setzen dabei auf ...

Microsoft

Nadeldrucker-Problem unter Windows - Microsoft liefert Updates

Information von BassFishFox vor 1 StundeMicrosoft

Hat ja nicht lange gedauert. Nachdem die November-Updates für Windows 7, 8.1 und 10 zahlreiche Nadeldrucker lahmgelegt hatten, stellt ...

Linux

Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde

Information von Frank vor 8 StundenLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Batch & Shell

Open Object Rexx: Eine mittlerweile fast vergessene Skriptsprache aus dem Mainframebereich

Information von Penny.Cilin vor 1 TagBatch & Shell9 Kommentare

Ich kann mich noch sehr gut an diese Skriptsprache erinnern und nutze diese auch heute ab und an noch. ...

Heiß diskutierte Inhalte
Linux
Limux-Ende in München: Wie ein Linux Projekt unter Ausschluss der Öffentlichkeit zerstört wurde
Information von FrankLinux14 Kommentare

Mein persönlicher Kommentar zum Thema "Limux-Ende". Die SPD-Politikerin Anne Hübner hat die Richtung von München ganz klar definiert: "Wir ...

Router & Routing
Zwei Netzwerke erstellen
Frage von bunteblumeRouter & Routing14 Kommentare

Hallo Zusammen, Ich möchte gerne ein backup von einem bestimmten Folder welcher auf dem Server regelmässig synchronisiert wird auf ...

Off Topic
Fachkräftemangel in Deutschland? - Talentschmiede schreibt alle 2 Tage die gleichen Stellen aus
Frage von Penny.CilinOff Topic12 Kommentare

Hallo, haben wir in Deutschland Fachkräftemangel? Die Talentschmiede schreibt gefühlt alle zwei Tage dieselben Stellen aus. Und das schon ...

Windows 10
Alle Programme mit bestimmtem Namen automatisch (per GPO) deinstallieren
gelöst Frage von lordofremixesWindows 1012 Kommentare

Hallo zusammen, gibt es eine Möglichkeit, alle Programme beginnend mit z.B. "Dell" im Namen per Script und somit per ...