traffic bei chello

Seppo · 25.11.2003, 22:09

hi wollte nur kurz fragen ob wer weiss ob das normal is wenn mein du-meter einen trafic bei chello im leerlauf von 3-5k anzeigt!

du-meter is so ein proggi zum messen von traffic falls wer nicht wissen sollte

sloopy · 25.11.2003, 22:19

schau mal ob du einen Virus bzw. trojaner hast. Im Leerlauf ist bei mir immer 0

Seppo · 25.11.2003, 22:22

nein hab nix.. ganz sicher!

flinx · 25.11.2003, 22:24

Poste mal die Ausgabe von 'netstat -an' wenn du Traffic im Leerlauf hast.

sloopy · 25.11.2003, 22:26

Das kann natürlich auch ein Programm sein, das auf automatisches update eingestellt ist,zB Virenscanner.

Seppo · 25.11.2003, 22:53

na gut wenn du meinst

flinx · 25.11.2003, 23:15

Protokolliert des DUMeter vielleicht auch den Traffic, der von Scans, Blaster, etc. verursacht wird?

g17 · 26.11.2003, 00:26

Wenn du direkt im Netz bist, also ohne Router od.guten Packetfilter (die meisten PFWs können/konnten es nicht) können es ARPs sein. In den Chello internen NGs beschweren sich die User schon seit Jahren über den hohen Arp-traffic. Ein Sniffer sollte das heraus finden.

HTH
g17

Seppo · 26.11.2003, 09:42

hm sniffer... gute idee werd ich am abend gleich mal probieren!

ich weiss nur.. als ich noch im 20ten gewohnt habe hatt ich zwar auch immer ein wenig traffic den dumeter anzeigte 0,2 - 0,3

aber jetzt in der neuen wohnung ... wo ich auch den pc seitdem neu formatiert habe.. hatt er 3-5k manchmal sogar noch knapp darüber

edit:
achsoja was ich auch ganz lustig fand.. das war vor knappen 2 wochen
ich hab pc gebootet... seh auf du-meter traffic von 70k download..
sofort netstat ausgeführt und siehe da eine established connection
hab dann mit neotrace die ip "zurückverfolgt" (wenn man das so nennen kann

) und hab gesehn das er es von irgendeiner stadt in ostamerika geladen hat... ganz genau weiss ich die stadt nimma

hat wer ne ahnung was das sein gewesen sein kann ?

flinx · 26.11.2003, 13:09

Zitat:

sofort netstat ausgeführt und siehe da eine established connection

Auf welchen Port?

Hast ev. einen Ordner freigegeben?

25.11.2003, 22:09	#1
Seppo Veteran Registriert seit: 20.09.2002 Alter: 42 Beiträge: 465	traffic bei chello hi wollte nur kurz fragen ob wer weiss ob das normal is wenn mein du-meter einen trafic bei chello im leerlauf von 3-5k anzeigt! du-meter is so ein proggi zum messen von traffic falls wer nicht wissen sollte ____________________________________ http://www.disco-eldorado.at

25.11.2003, 22:19	#2
sloopy Veteran Registriert seit: 06.03.2001 Alter: 78 Beiträge: 262	schau mal ob du einen Virus bzw. trojaner hast. Im Leerlauf ist bei mir immer 0 ____________________________________ Wer zugibt nichts zu wissen ist der wahrhaft Weise

25.11.2003, 22:22	#3
Seppo Veteran Registriert seit: 20.09.2002 Alter: 42 Beiträge: 465	nein hab nix.. ganz sicher! ____________________________________ http://www.disco-eldorado.at

25.11.2003, 22:26	#5
sloopy Veteran Registriert seit: 06.03.2001 Alter: 78 Beiträge: 262	Das kann natürlich auch ein Programm sein, das auf automatisches update eingestellt ist,zB Virenscanner. ____________________________________ Wer zugibt nichts zu wissen ist der wahrhaft Weise

25.11.2003, 22:53	#6
Seppo Veteran Registriert seit: 20.09.2002 Alter: 42 Beiträge: 465	na gut wenn du meinst ____________________________________ http://www.disco-eldorado.at

25.11.2003, 22:24	#4
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	Poste mal die Ausgabe von 'netstat -an' wenn du Traffic im Leerlauf hast.

25.11.2003, 23:15	#7
flinx Inventar Registriert seit: 08.04.2001 Beiträge: 3.101	Protokolliert des DUMeter vielleicht auch den Traffic, der von Scans, Blaster, etc. verursacht wird?

26.11.2003, 00:26	#8
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Wenn du direkt im Netz bist, also ohne Router od.guten Packetfilter (die meisten PFWs können/konnten es nicht) können es ARPs sein. In den Chello internen NGs beschweren sich die User schon seit Jahren über den hohen Arp-traffic. Ein Sniffer sollte das heraus finden. HTH g17

26.11.2003, 09:42	#9
Seppo Veteran Registriert seit: 20.09.2002 Alter: 42 Beiträge: 465	hm sniffer... gute idee werd ich am abend gleich mal probieren! ich weiss nur.. als ich noch im 20ten gewohnt habe hatt ich zwar auch immer ein wenig traffic den dumeter anzeigte 0,2 - 0,3 aber jetzt in der neuen wohnung ... wo ich auch den pc seitdem neu formatiert habe.. hatt er 3-5k manchmal sogar noch knapp darüber edit: achsoja was ich auch ganz lustig fand.. das war vor knappen 2 wochen ich hab pc gebootet... seh auf du-meter traffic von 70k download.. sofort netstat ausgeführt und siehe da eine established connection hab dann mit neotrace die ip "zurückverfolgt" (wenn man das so nennen kann ) und hab gesehn das er es von irgendeiner stadt in ostamerika geladen hat... ganz genau weiss ich die stadt nimma hat wer ne ahnung was das sein gewesen sein kann ? ____________________________________ http://www.disco-eldorado.at

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)