Traffic - in der Nacht

[ruzduzdavid 10]

Hi

 

Ich habe jede Nacht um 0:00 (plus minus 10 minuten) Traffic!!!!!!!!!

 

Kann mir bitte jemand sagen wo ich da nachsehen kann was da geschieht? (SBS2003)

 

lgDavid

[traced82 10]

Hi, hast Du vielleicht automatische Updates in Windows an? Updates von Virenscanner? Solche Dinger?!

 

Wenns Dich wirklich brennend interessiert kannst ja mit Ethereal mal den Verkehr mitsniffen.

 

vg

Basti

[ruzduzdavid 10]

Naja Automatische Updates sind scon aktiviert... aber fast jeden Tag - 20MB und oft mehr ist schon komisch oder?

 

Und das Programm sagt mir auch von wo und was da genau geschieht oder so?!

 

lgd

[overlord 10]

Hallo,

Zwischenfrage, woher weißt du denn das so genau mit dem Traffic?!

 

Besteht dort (Router-Firewall-Software....) nicht auch die Möglichkeit dies nachzuprüfen?

[ruzduzdavid 10]

Hi

 

Naja der ISP hat mir eine Excel Liste mit dem Traffic geschickt!

 

Es steht ein Router vor dem Srv, aber da kann ich nix erkennen drauf... :-?

[overlord 10]

Keine Firewall?...

Wahrscheinlich sind einfach ein paar Programme installiert, die -wie üblich- ständig nach Hause funken!

Steht in der Tabelle nur das Gesamtvolumen, oder detailliertere Angaben?

Wenn sonst keine Möglichkeit besteht ....Verkehr mitsniffen/loggen wie bereits erwähnt.

[ruzduzdavid 10]

Doch da gibts eine Hardware Firewall (Fortigate)

 

Es steht auch ein gesamtvolumen in der Tabelle!

 

ethernal - das ist ein gutes programm wo ich Infos bekomme?

 

lgDAvid

[overlord 10]

hmm, da bestünde die Möglichkeit "allowed traffic" zu loggen.

Wird dann aber ein schönes Paket :) ....da 0:00 Uhr kommt dann wohl eher eine syslog-Konfiguration (bspw. auf sep. Linuxrechner?!) in Frage. Das File könntest du anschließend durchforsten.

[ruzduzdavid 10]

Naja ich werde es mal mit einem Tool versuchen dass ich da infos rauskitzln kann :)

[traced82 10]

Du erkennst auf jeden Fall an welche Rechner daten geschickt werden, und kannst dann schon mal mehr sagen.

 

vg

Basti

[overlord 10]

Hast du Zugang zur Fortigate?...dann könntest du dir doch schonmal das MemoryLog vom HTTP/FTP/SMTP-Traffic anschauen....

[ruzduzdavid 10]

OK danke Leute!!!

 

Seit immer wieder ein Wahnsinn :) ;)