Supportnet / Forum / NW-Sonstiges

Hallo, wir haben seit einigen Tagen auf unserer 64k Standleitung eine enorm hohe Auslastung. Besteht die möglichkeit das irgendwie mitzuschneiden woher der Traffic kommt und über welchen Port das alles geht? Ich habe mir das so vorgestellt, dass ich einen PC an den Router anschließe (der hat einen internen Hub und ein Hub schick ja alle Pakete an alle Anschlüsse) Dieser PC soll dann alles mitprotokollieren was über die Leitung geht. Welche Software ermöglicht mir das auf dem PC?

Diese Software nennt man Sniffer. Man kann dabei oft genug einstellen was genau protokolliert wird und das ist auch ratsam da ansonsten recht schnell viele MB´s an Daten auflaufen können. In der Regel reicht es aber völlig die Header der Pakete zu protokollieren.

Einfach mal nach "Sniffer" googlen.

Greets

Hi,

sehr bekannt ist z.B. Ethereal.
Bei Einsatz auf einem Windows BS beachte die Hinweise zu WinPcap.

Gruß
Undertaker

Hi,

mal aus dem Erfahrungsschatz:

Ich habe mal bei einem Provider gearbeitet. Ein Kunde zweifelte unsere Rechnung mit dem hohen Traffic an.
Wir haben konstruktiv zusammen gesucht, woran es liegen könnte, und sind auf "Bounce-Mails" gekommen:
Ein Mitarbeiter des Kunden hatte eine Email verschickt, die sehr groß war.
Der Adressat hatte sein Email-System so konfiguriert, das Mails ab einer gewissen Größe (und diese Mail war über der Grenze) zurückgeschickt werden. Das Mailsystem des Versenders war aber auch für eine Annahmeverweigerung bei Größenüberschreitung konfiguriert - und schickte seinerseits die Mail wieder zurück. Das ganze ging eine Zeit lang hin- und her und verursachte etliche GB Traffic.

Gruß und viel Erfolg, VSO

• "Freigabe und Sicherheit"
• DVB-T im Netzwerk
• IP-Adresse per Skript ändern
• Heimnetzwerk einrichten
• Remotedesktopverbindung