Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Icq im Netzwerk feststellen

Mitglied: tu1973

tu1973 (Level 1) - Jetzt verbinden

11.04.2007, aktualisiert 19:22 Uhr, 5714 Aufrufe, 8 Kommentare

Hallo, ich betreibe ein Netzwerk mit ca. 10 Rechnern. Gibt es eine Möglichkeit für mich als Administrator festzustellen mit welchem Rechner ICQ benutzt wird, wenn ja wie, oder wie kann ich ICQ komplett blocken.
Mitglied: 45918
11.04.2007 um 10:15 Uhr
blockier port 5190 oder die addresse login.icq.com dann haste schon ma die meisten ausem icq draußen die die mehr ahnung haben benutzen einfach en anderen login um alle zu blocken musste ma alle login server finden hab aber keine ahnung wo die alle stehen
Bitte warten ..
Mitglied: Kallinger
11.04.2007 um 10:18 Uhr
Servus,
Ports blocken? 1863, 6891, 6901, 5190, 20000-20019
Jedoch müssten auch Seiten wie die von icq2go gesperrt werden.

PS: Das müssten die gängigsten Ports für ICQ und MSN sein. Eigentlich müsste auch die Ports 1863 und 5190 reichen (Login-Ports)

_______
Grüße Kallinger
Bitte warten ..
Mitglied: Iwan
11.04.2007 um 10:20 Uhr
Du kannst Deine PCs mit Portscannern überprüfen, ob einer davon auf den ICQ-Ports reagiert:
http://www.icq.com/icqtour/firewall/netadmin.html
diese Ports kannst Du ja dann auch in der Firewall blocken
Bitte warten ..
Mitglied: aqui
11.04.2007 um 11:07 Uhr
Ports blocken ist ja nicht die Antwort auf seine Frage, denn da ging es ja lediglich darum die PC festzustellen mit denen ICQ gemacht wird !!!

Natürlich ist das möglich aber leider beschreibst du nicht wie dein Netzwerk aufgebaut ist deshalb kann so ein Tip hier erstmal nur oberflächlich sein !!

Wenn du einen dummen Hub im Netz benutzt, dann ist es sehr einfach. Du lädst dir einfach einen freien Sniffer auf deinen PC oder einen freien PC wie z.B. den Wireshark (www.wireshark.org) und hängst ihn ans Netz.
Bevor du das Capture startest auf dem Sniffer, generierst du dir vorab unbedingt einen Capture Filter mit den o.a. ICP TCP Ports denn du willst ja nicht alles sehen sondern nur den ICQ Traffic !!!
Dann startest du das Capture und lässt den Sniffer ein Weile laufen. Er sniffert dann jegliche ICQ Aktivität mit und liefert dir auch noch die Quell IP Adressen der PCs dafür.
Anhand dieser Adressen sollte es dann für dich ein Leichtes sein die betreffenden ICQ PCs zu identifizieren.

Wenn du eine Switch Umgebung im Netz benutzt ist es nicht ganz so einfach, da der Switch ja MAC Adressbasierend den Traffic forwardet und du mit dem Sniffer nicht mehr alles sehen kannst.
Gute Switches bieten die Möglichkeit einen sog. Monitor Port zu definieren, an den du den o.a. Sniffer dann wieder anhängen kannst um die ICQ Teilnehmer zu sehen wie oben beschrieben.

Wenn du aber zu den Unglücklichen gehörst die einen nicht managebaren Billigswitch im Netz verwenden hast du erstmal Pech !!!
Internen ICQ Traffic damit zu sehen ist dann nicht einfach aber vermutlich wollen alle ICQ Teilnehmer in die große weite Welt des Internet und müssen dafür natürlich über deinen Internet-Router. Hier setzt du jetzt an, indem du deinen Routerport über einen Hub (Achtung: Es muss ein Hub sein !) an den Switch anschliesst.
An diesen Zwischenhub schliesst du nun wieder deinen Sniffer an, et voila...schon siehst du wieder deine ICQ PCs die nach draussen ICQen....
Bitte warten ..
Mitglied: 46503
11.04.2007 um 11:24 Uhr
Ports blocken ist ja nicht die Antwort auf seine Frage, denn da ging es ja lediglich
darum die PC festzustellen mit denen ICQ gemacht wird !!!

Doch, das ist eine der Antworten auf seine Fragen, eine davon war nämlich
>oder wie kann ich ICQ komplett blocken.

Der restliche fehlende Antwort kommt, wenn das (offenbar mal wieder uninteressante) Betriebssystem angegeben wird.
Bitte warten ..
Mitglied: aqui
11.04.2007 um 12:04 Uhr
Ooops, wer lesen kann ist klar im Vorteil ...Recht hast du !

OK, dann ist es sicher einfacher am zentralen Router einfach diese TCP Ports mit einer einfachen ACL zu blocken !!! Jeder mehr oder minder gute Router supportet das heutzutage problemlos !
Nebenbei bemerkt fehlen dazu nicht nur die Angaben des wie immer uninteressanten OS sondern auch noch solche uninteressanten Angaben wie der Router Hersteller, das Netzwerk (managebare Switches ja oder nein...) usw. Da macht es dann immer wieder Spass möglichst viel tippen zu müssen
Bitte warten ..
Mitglied: Iwan
11.04.2007 um 19:08 Uhr
das OS ist eigentlich nicht wirklich relevant, denn Portscanner und Sniffer sind nicht unbedingt davon abhängig
http://www.foundstone.com/resources/proddesc/superscan4.htm
http://www.foundstone.com/resources/proddesc/superscan.htm
Bitte warten ..
Mitglied: 46503
11.04.2007 um 19:22 Uhr
Ob für mich das OS für eine Beantwortung relevant ist oder nicht, das überlasse mal bitte mir. Es gehört jedenfalls bei einer Hilfeanfrage zu den üblichen Informationen, die man angibt.
Bitte warten ..
Ähnliche Inhalte
Firewall
Letzten Dateizugriff feststellen?
gelöst Frage von Henner2Firewall11 Kommentare

Dieser Thread bezieht sich auf Letzten Dateizugriff feststellen? Der Thread wurde damals geschlossen aufgrund der Problemlösung. Fragen: grün=gelöst rot=ungelöst ...

Netzwerkgrundlagen
Internet-Zugriff feststellen?
Frage von 1410640014Netzwerkgrundlagen2 Kommentare

Hallo, mal ne blöde Frage, aber woher wissen Windows und diverse Access-Points, bzw. sonstige Geräte, ob ein Internet-Zugriff möglich ...

Batch & Shell
Powershell Akkubetrieb feststellen
gelöst Frage von MarabuntaBatch & Shell1 Kommentar

Hallo, ich möchte feststellen, ob ein Client im Akkubetrieb arbeitet und nicht lädt. Dazu habe ich den Code, der ...

Windows Server

Feststellen welcher Rechner mit welchem DomainController spricht

gelöst Frage von masterhinzWindows Server4 Kommentare

Hallo Zusammen, ich habe einen 2. DC in unsere Domain gehoben und ihm auch schon einem Standort zugewiesen inklusive ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 12 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 16 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...