Traffic - in der Nacht

[ruzduzdavid]

Hi

Ich habe jede Nacht um 0:00 (plus minus 10 minuten) Traffic!!!!!!!!!

Kann mir bitte jemand sagen wo ich da nachsehen kann was da geschieht? (SBS2003)

lgDavid

[traced82]

Hi, hast Du vielleicht automatische Updates in Windows an? Updates von Virenscanner? Solche Dinger?!

Wenns Dich wirklich brennend interessiert kannst ja mit Ethereal mal den Verkehr mitsniffen.

vg
Basti

[ruzduzdavid]

Naja Automatische Updates sind scon aktiviert... aber fast jeden Tag - 20MB und oft mehr ist schon komisch oder?

Und das Programm sagt mir auch von wo und was da genau geschieht oder so?!

lgd

[overlord]

Hallo,
Zwischenfrage, woher weißt du denn das so genau mit dem Traffic?!

Besteht dort (Router-Firewall-Software....) nicht auch die Möglichkeit dies nachzuprüfen?

[ruzduzdavid]

Hi

Naja der ISP hat mir eine Excel Liste mit dem Traffic geschickt!

Es steht ein Router vor dem Srv, aber da kann ich nix erkennen drauf... :-?

[overlord]

Keine Firewall?...
Wahrscheinlich sind einfach ein paar Programme installiert, die -wie üblich- ständig nach Hause funken!
Steht in der Tabelle nur das Gesamtvolumen, oder detailliertere Angaben?
Wenn sonst keine Möglichkeit besteht ....Verkehr mitsniffen/loggen wie bereits erwähnt.

[ruzduzdavid]

Doch da gibts eine Hardware Firewall (Fortigate)

Es steht auch ein gesamtvolumen in der Tabelle!

ethernal - das ist ein gutes programm wo ich Infos bekomme?

lgDAvid

[overlord]

hmm, da bestünde die Möglichkeit "allowed traffic" zu loggen.
Wird dann aber ein schönes Paket ....da 0:00 Uhr kommt dann wohl eher eine syslog-Konfiguration (bspw. auf sep. Linuxrechner?!) in Frage. Das File könntest du anschließend durchforsten.

[ruzduzdavid]

Naja ich werde es mal mit einem Tool versuchen dass ich da infos rauskitzln kann

[traced82]

Du erkennst auf jeden Fall an welche Rechner daten geschickt werden, und kannst dann schon mal mehr sagen.

vg
Basti