SBS 2003 - Überwachung der Netzwerkverbindungen

[m@rtin 10]

Hallo zusammen,

 

mein SBS 2003 (kein R2) schickt seit geraumer Zeit permanent 0,5% Traffic der gesamten verfügbaren Bandbreite der Netzwerkverbindung Richtung Router.

 

Leider macht mein Switch kein Port-Mirroring, sodass ich nicht wirklich feststellen kann, was der Server da durch die Gegend schickt ... es ist jedenfalls ungut, und gefällt mir irgendwie auch nicht :(

 

Kennt jemand von Euch ein Tool mit dem man ALLE Netzwerkverbindungen anzeigen kann, und auch die Gegenstelle sieht ? netstat zeigts mir nicht an, genauso wenig wie das Ding von Sysinternals (Name weiß ich grad net genau, ich glaub TCPview oder so ...)

 

Wüßte jemand sonst noch eine Variante dem mysteriösen Traffic auf die Spur zu kommen ?

 

Vielen Dank schonmal :)

Martin

[weg5st0 10]

wie wärs denn mit dem Netzwerkmonitor am Server mitzuschnüffeln.

[m@rtin 10]

welchen Netzwerkmonitor meinst Du genau ? Im MMC hab ich kein passendes SnapIn, sonst habe ich auch nichts dergleichen gefunden, und Wireshark (ehemals Ethereal) auf einem Produktivserver installieren möchte ich eigentlich nicht :(

[weg5st0 10]

Unter Software hinzufügen - Netzwerk & Überwachung - Netzwerkmonitor

[m@rtin 10]

auf die Gefahr hin nun total ****e zu wirken: wo sollte der Netzwerkmonitor nach der nachträglichen Installation auftauchen ??? ich such grad das ganze Startmenü hoch und runter, aber nada

[IThome 10]

Start - Programme - Verwaltung. Dieser abgespeckte Netzwerkmonitor zeigt aber nur Verbindung vom Server weg und zum Server hin ...

[m@rtin 10]

also mein server is verrückt ... denn da ist definitiv nichts was so heißt im Startmenü.

über einen Umweg der Windows-Hilfe hab ichs nun mal geöffnet und gecaptured.

 

Falls jemand ebenfalls noch dieses Problem mit der Installation und keinem Startmenü-Eintrag haben sollte: Die Software läßt sich hier finden: "C:\WINDOWS\system32\netmon\netmon.exe"

 

Positiv: das Format vom M$-Tool ist kompatibel mit dem Wireshark.

 

Erfreulich: Es gingen dauernd irgendwelche DNS-Requests zwischen Router und Server hin und her, nicht irgendwelche Daten nach Extern :) hätte mich auch persönlich sehr fertig gemacht ...

 

Vielen Dank den Tipp mit dem Netmon Götz ! Habe wieder was fürs Leben gelernt :)