homermg
Goto Top

Netzwerk Fehler Suche

Hey Leute,

Seit kurzem habe irgendwie einen Wurm in unserem Netzwerk. Tagsüber geht die Performance sowas von in Keller. Ich finde einfach nicht was das sein könnte. Vielleicht ein defekter Client oder Switch.
Hat jemand Idee wie ich es eingrenzen könnte?
Wir haben eine Dierektverbindung zum Datacenter wo wir ins Internet gehen. Internet im Datacenter ist ok nur die Dierektverbindung ist ausgelastet.
Von 100mbit haben wir nur noch 10mbit übrig.
Ich weiß das es sehr schwammig beschrieben wurde aber ich kann es nicht wirklich packen.
Danke an alle!

Content-Key: 323870

Url: https://administrator.de/contentid/323870

Ausgedruckt am: 19.03.2024 um 10:03 Uhr

Mitglied: kaiand1
kaiand1 15.12.2016 um 00:31:02 Uhr
Goto Top
Nun wenn ihr Schlaue Switche habt dann einfach mal einloggen und nach dem Traffic schauen.
Sonst halt Wireshark ect dafür.
Windows Updates ect?
Die Harte Methode ist halt in der Pausenzeit (Mitarbeiter vorher Informieren) mal Bereiche des Netzwerke am Switch Trennen und schauen wie sich der Traffic verhält.
Am Datacenter sollte doch ein Router sein der die Anfragen aufschlüsseln könnte wo der Traffic herkommt.
Weitere Infos gibts auch per Suche hier da dies quasi Wöchentlich gefragt wird.
Aber auch ein Botnetz/Wurm wäre möglich.
Mitglied: xbast1x
xbast1x 15.12.2016 um 08:59:14 Uhr
Goto Top
Mitglied: SlainteMhath
SlainteMhath 15.12.2016 um 09:03:55 Uhr
Goto Top
Moin,

TL;DR:
Uplink zum DC auf Mirror Port spiegeln und mit Wireshark den Traffic analysieren.

lg,
Slainte
Mitglied: homermg
homermg 15.12.2016 um 13:45:41 Uhr
Goto Top
Hey Leute,

ich habe die Ursache finden können. Es war das sch*** akamai.
Habe schon mal Probleme damit gehabt und in der Firewall gesperrt die haben wohl aber die IP geändert.
Viele Downloadmanger wie z.B. HP Software usw. nutzen diesen Dienst richten so eine Art peer to peer Netzwerk für Treiber und Patches damit die Hersteller nicht den ganzen Traffic habe wird es auf die Kunden ausgelagert.