traffic bei chello
 

hi wollte nur kurz fragen ob wer weiss ob das normal is wenn mein du-meter einen trafic bei chello im leerlauf von 3-5k anzeigt!

du-meter is so ein proggi zum messen von traffic falls wer nicht wissen sollte :)

schau mal ob du einen Virus bzw. trojaner hast. Im Leerlauf ist bei mir immer 0

nein hab nix.. ganz sicher!

Poste mal die Ausgabe von 'netstat -an' wenn du Traffic im Leerlauf hast.

Das kann natürlich auch ein Programm sein, das auf automatisches update eingestellt ist,zB Virenscanner.

na gut wenn du meinst :)

Protokolliert des DUMeter vielleicht auch den Traffic, der von Scans, Blaster, etc. verursacht wird?

Wenn du direkt im Netz bist, also ohne Router od.guten Packetfilter (die meisten PFWs können/konnten es nicht) können es ARPs sein. In den Chello internen NGs beschweren sich die User schon seit Jahren über den hohen Arp-traffic. Ein Sniffer sollte das heraus finden.


HTH
g17

hm sniffer... gute idee werd ich am abend gleich mal probieren!

ich weiss nur.. als ich noch im 20ten gewohnt habe hatt ich zwar auch immer ein wenig traffic den dumeter anzeigte 0,2 - 0,3

aber jetzt in der neuen wohnung ... wo ich auch den pc seitdem neu formatiert habe.. hatt er 3-5k manchmal sogar noch knapp darüber

edit:
achsoja was ich auch ganz lustig fand.. das war vor knappen 2 wochen
ich hab pc gebootet... seh auf du-meter traffic von 70k download..
sofort netstat ausgeführt und siehe da eine established connection
hab dann mit neotrace die ip "zurückverfolgt" (wenn man das so nennen kann :) ) und hab gesehn das er es von irgendeiner stadt in ostamerika geladen hat... ganz genau weiss ich die stadt nimma

hat wer ne ahnung was das sein gewesen sein kann ?

Auf welchen Port?

Hast ev. einen Ordner freigegeben?

bei chello wird das ganze netbios zeugs sowieso gefiltert...

1. nein kein ordner freigegeben
2. port weiss i nimma auswendig
3. es war ein download und kein upload :))

also ich mein vom prinzip her is es mir egal was es war.. mich hats nur gewundert was das gewesen sein kann obwohl ich nix laufen hatte im hintergrund
also is jetzt nur rein interesse halber ;)

Aha, thx. Hab ich noch nicht gewusst. Wo erfährt man sowas? Und wieso filterns nicht noch gleich 135 dazu?

Du drehst deine ev. vorhandene FW ab und scannst dich selber von einem anderen PC im internet.

Wenn bei einem port dann "filtered" steht, issa von chello gesperrt.

135 war in der MSBlaster Blütezeit eh gesperrt, hams anscheinend wieder aufgehoben...

Thx. Aber ich dachte eigentlich mehr an eine Website, newsgroup oder dgl., der man solche Informationen entnehmen könnte. :)

das glaub ich nicht tim :rolleyes:

siehe http://www.wcm.at/forum/showthread.p...210post1082210

übrigens:

Microsoft Windows XP
netstat -an

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP 0.0.0.0:135 0.0.0.0:0 ABHÖREN
TCP 0.0.0.0:445 0.0.0.0:0 ABHÖREN
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1026 *:*
UDP 0.0.0.0:1028 *:*
UDP 127.0.0.1:1025 *:*
UDP 127.0.0.1:1027 *:*



:eek: :eek: :eek:

sicher ist dem so, probier den scan einfach aus und dann red weiter, port 139 incoming ist definitiv gesperrt

in deinem thread schreibst ja, dass DU die verbindung aufbaust....

und was willst du uns mit deinem MS netstat listing sagen?

wenn chelloseitig gefiltert wird?

und zu 2.

nix, so bin ich über chello im inet :D

incoming, nicht outgoing