Upload/Download limiet

[Verwijderd]

Hallo,

Ik zit met een Belgacom provider (limiet 25Gb/maand)

Probleem:
Nu al zit ik over mijn limiet (we zijn nog niet in de helft van de maand)
Upload bedraagt nu al reeds 13Gb in 7 dagen tijd!
En bij ons thuis word er niet geupload (geen limewire, kapazaa, webcam, niets)

Situatie:
3 vaste pc's, 2 laptop's

Acties ondernomen:
Op alle pc's een DU meter geïnstalleerd.
Probleem kunnen herleiden naar 1 PC
Vervolgens Network Traffic Monitor erop gezet om netwerktraffic te bekijken van de actuele processen.
Constant System proces die alle seconde praktisch een upload doet naar Internet Assigned Numbers Authority (IANA).
Ik kan de poort zien 2288 dus een port block gezet op die poort.
Dat proces ziet dat als het ware en pakt constant andere poorten om te transferen.

Ik ben ten einde raad, ik betaal mij blauw aan bijkomende internet packs

Iemand een ander programma om de boosdoener te kunnen zien? het moet en programma zijn hé.
MSN, P2P programma's staan hier niet op!

Tim

[stormfly]

Verwijderd schreef op vrijdag 07 november 2008 @ 21:22:
Hallo,

Ik zit met een Belgacom provider (limiet 25Gb/maand)

Probleem:
Nu al zit ik over mijn limiet (we zijn nog niet in de helft van de maand)
Upload bedraagt nu al reeds 13Gb in 7 dagen tijd!
En bij ons thuis word er niet geupload (geen limewire, kapazaa, webcam, niets)

Situatie:
3 vaste pc's, 2 laptop's

Acties ondernomen:
Op alle pc's een DU meter geïnstalleerd.
Probleem kunnen herleiden naar 1 PC
Vervolgens Network Traffic Monitor erop gezet om netwerktraffic te bekijken van de actuele processen.
Constant System proces die alle seconde praktisch een upload doet naar Internet Assigned Numbers Authority (IANA).
Ik kan de poort zien 2288 dus een port block gezet op die poort.
Dat proces ziet dat als het ware en pakt constant andere poorten om te transferen.

Ik ben ten einde raad, ik betaal mij blauw aan bijkomende internet packs

Iemand een ander programma om de boosdoener te kunnen zien? het moet en programma zijn hé.
MSN, P2P programma's staan hier niet op!

Tim

Iemand die jouw wireless netwerk heeft gekraakt en via jouw netwerk veel download kan ook een optie zijn. Verander je netwerk security key eens en kijk eens of het wegblijft. WPA2 is het meest veilig.

[krvabo]

Kun je het proces niet gewoon killen?
Klinkt als spyware.

Hoe je dat kan zoeken / verwijderen kun je wel vinden neem ik aan?

[Verwijderd]

Bedankt voor je antwoord.

In een straal van 50 meter geen straat of het is onze eigen straat.
Router al gechecked.
Router staat trouwens ingesteld met vaste lijst van MAC adressen access dus een hacker kan hier weinig mee?

[temp00]

Verwijderd schreef op vrijdag 07 november 2008 @ 21:22:
Probleem kunnen herleiden naar 1 PC
Vervolgens Network Traffic Monitor erop gezet om netwerktraffic te bekijken van de actuele processen.
Constant System proces die alle seconde praktisch een upload doet naar Internet Assigned Numbers
Authority (IANA).
Ik kan de poort zien 2288 dus een port block gezet op die poort.
Dat proces ziet dat als het ware en pakt constant andere poorten om te transferen.

Wel eens gedacht aan een virus- en/of malware-infectie?

edit:
Het biedt wel wat meer veiligheid maar vergeet niet dat MAC addressen makkelijk zijn te spoofen.

[ Voor 8% gewijzigd door temp00 op 07-11-2008 21:36 ]

[Megamind]

Mwa kan makkelijk met spoofen. Ik zou zowiezo WPA(2) beveiliging aanzetten, zeker als je GBtjes erg kostbaar zijn.

[Malantur]

Veilige modus al geprobeert?
Pc formatteren?
Ubuntu live cd een insteken?
En zoals al gezegd: eens op spyware scannen (bv met Spybot Search & Destroy)

[Fish]

kijk eerts eens met tcp view welke applicatie het is

http://technet.microsoft....ysinternals/bb897437.aspx

[cornfed99111]

Eerst alle pc's controleren op virussen, spyware en rootkit's.
Misschien is je pc onderdeel geworden van een bot-net. Wikipedia: Botnet

[soulrider]

je kan ook via netstat -b op de command-line zien welk proces de veroorzaker is.
en netstat -f laat dan weer zien naar welke server hij connectie probeert te maken:
misschien handig gewoon toegang tot die server via alle poorten te blokkeren op je router ?

zo kan je al redelijk wat onheil voorkomen.
je kan ook met een sniffer even kijken wat hij zoal doorstuurd op die poort. (en hoeveel data het echt is)
(packetyzer, wireshark, ....)

en dan is het nog een kwestie van die pc proper te krijgen.

[gambieter]

En om te beginnen die PC niet meer gebruiken, dus afkoppelen van het netwerk. Verder LiveCD gebruiken, en eens goed gaan scannnen.

[Verwijderd]

Op alle computers staat een legale versie van Kaspersky Internet Security 2009 en Anti-Malware beveiliging, Ant-Phising, Anti-inbellen, Anti-spam, BAnner-Ad Blokker, Firewall ...werkelijk alles is geactiveerd.
Meer beveiligen is denk ik niet mogelijk.

[Verwijderd]

Sorry, iets vergeten, hoe kan ik scannen of mijn PC eventueel op een Botnet staat en hoe kan ik dit verwijderen?
Volgens de Wikipedia link die er werd doorgegeven staat dat men nog maar begonnen is hiervoor software te ontwikkelen.

Bedankt

[Verwijderd]

Je noemt in je SP geen torrents. Het schijnt dat tegenwoordig veel mensen die gebruiken. Dan ben je dus ook aan het uppen.

Het lijkt me sterk dat een stuklje spyware 13 GB in 2 weken upt.

[ Voor 21% gewijzigd door Verwijderd op 08-11-2008 14:21 ]

[remco_k]

Verwijderd schreef op zaterdag 08 november 2008 @ 14:20:
Je noemt in je SP geen torrents. Het schijnt dat tegenwoordig veel mensen die gebruiken. Dan ben je dus ook aan het uppen.

Het lijkt me sterk dat een stuklje spyware 13 GB in 2 weken upt.

Als dat stukje software een Pr0n server van zijn computer heeft gemaakt, wil ik dat best geloven hoor.

@TS: Neem dit even door: [Howto] Spyware scannen en opruimen , misschien dat je daar wat mee oplost.

PS: het feit dat je een virus/malware scanner hebt draaien, geeft niet aan dat je zomaar veilig bent. Het geeft ook niet aan dat zolang die draait er geen malware gestart kan worden.

[ Voor 5% gewijzigd door remco_k op 08-11-2008 14:29 ]

[Malantur]

Verwijderd schreef op zaterdag 08 november 2008 @ 14:16:
Op alle computers staat een legale versie van Kaspersky Internet Security 2009 en Anti-Malware beveiliging, Ant-Phising, Anti-inbellen, Anti-spam, BAnner-Ad Blokker, Firewall ...werkelijk alles is geactiveerd.
Meer beveiligen is denk ik niet mogelijk.

Niet elk beveiligingsprogramma zie alle virussen/spyware. Scan voor de zekerheid eens met Spybot Search & Destroy, het is niet veel moeite en ik ben er persoonlijk wel positief over.

[cornfed99111]

Je hebt toch de bewuste pc zolang afgekoppeld van je netwerk?
Die zeer belangrijke mededeling lees ik niet van je.
In worst case scenario heb morgen de federale politie bij je aan deur..

Welke firewall is in gebruik?
Daar moet je toch mee kunnen achterhalen welke programma en services gebruik maken van het netwerk?
Dan weet je ook welke task daarvoor verantwoordelijk is en die moet onderzocht worden wat hij precies doet en met welke bedoeling.

[ChaserBoZ_]

Wireshark installeren en kijken wat er gebeurt