LAN Traffic messen

VTwin · 05.05.2002, 20:28

Hi

Ich hab seit einiger Zeit einen fli4l Router laufen, eigentlich ganz problemlos.
Mir ist aufgefallen, daß der Router im Dialmode auto manchmal zum Einwählen gebracht wird, obwohl eigentlich kein Programm aktiv ist, das das tun sollte.
Alle Viren- und Trojaner Scanner schlagen nicht an.
Gibts vielleicht ein Tool, mit dem man den Traffic im LAN messen kann, und auch feststellen, welches Programm auf den Router, d.h. eine bestimmte IP zugreift ?

Dank im voraus, Christian

valo · 05.05.2002, 21:03

i weiss jetzt ned ob du auf dem router das logging aufdrehn kannst, wenn ja, dann könntest ja logging aufdrehn, und dann einfach im log nachschaun, von welcher ip das kommt, dann is die suche schon mal eingeschränkt...

Clystron · 07.05.2002, 18:28

Zitat:

Original geschrieben von VTwin
Hi

Ich hab seit einiger Zeit einen fli4l Router laufen, eigentlich ganz problemlos.
Mir ist aufgefallen, daß der Router im Dialmode auto manchmal zum Einwählen gebracht wird, obwohl eigentlich kein Programm aktiv ist, das das tun sollte.

Das ist sehr wahrscheinlich ein DNS-Lookup. Wenn du was am Netzwerk machst kommt leicht mal die Situation dass ein Programm eine IP zum Namen oder umgekehrt haben möchte und den Nameserver frägt. Wenn du nun die Nameserver deines ISPs angegeben hast genügt schon eine Anfrage um die Einwahl zu triggern...
Loggen geht recht einfach wenn du ipchains auf dem fli4l hast. Einfach einen Accounting-rule für das ISDN-Device eintragen und du hast jedes Packet dass über deine ISDN-Karte geroutet wird. Dann machst du nix und wartest was passiert...

mfg
Clystron

05.05.2002, 20:28	#1
VTwin Veteran Registriert seit: 04.04.2000 Beiträge: 219	LAN Traffic messen Hi Ich hab seit einiger Zeit einen fli4l Router laufen, eigentlich ganz problemlos. Mir ist aufgefallen, daß der Router im Dialmode auto manchmal zum Einwählen gebracht wird, obwohl eigentlich kein Programm aktiv ist, das das tun sollte. Alle Viren- und Trojaner Scanner schlagen nicht an. Gibts vielleicht ein Tool, mit dem man den Traffic im LAN messen kann, und auch feststellen, welches Programm auf den Router, d.h. eine bestimmte IP zugreift ? Dank im voraus, Christian

05.05.2002, 21:03	#2
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	i weiss jetzt ned ob du auf dem router das logging aufdrehn kannst, wenn ja, dann könntest ja logging aufdrehn, und dann einfach im log nachschaun, von welcher ip das kommt, dann is die suche schon mal eingeschränkt... ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)