GoT zorgt voor veel dataverkeer !?

[Garfield|IA]

n.a.v [topic=321819/1/25] heb ik toch een vraag.
Want ik heb sterk het vermoeden dat GoT zorgt voor veel dataverkeer bij mij.


Telkens als ik op GoT zit krijg ik [soms] dus veel dataverkeer.
Ik heb al mijn actieve Internet vensters afgesloten toen het gebeurde, maar ook ICQ en MSN het helpt niets

Tevens geen firewall melding, hieronder staan wat screens

Hier heb ik dus veel dataverkeer, let ff op de pijl



Dataverkeer gestopt, waar is poort 4690 gebleven zie ook plaatje 1 met het pijltje



Server heb ik gecontroleerd geen "vreemde" verbinden staan open.

Het is telkens wanneer ik op GoT zit, dat soms spontaan dataverkeer ontstaat ook met de actieve vensters dus uit.

Tsja wat is er aan de hand ? want ik heb er geen last van op andere sites alleen op GoT.
Dataverkeer duurt ongeveer 2 á 4 minuten en in die tijd wordt er behoorlijk wat data verzonden.

Virussen heb ik ook niet, firewall staat goed ingesteld..

Ik heb dus ff hier mijn vraag gesteld omdat hier meer mensen van de crew aanwezig zijn en die mij waarschijnlijk meer info over dit vreemde gebeuren kunnen geven.

[Dennis]

Shit, de illegale spyware is ontdekt

[Garfield|IA]

Lijkt mij sterk, ik draai geregeld Ad-ware en vlak na het dataverkeer ophield heb ik ad-ware weer gedraaid maar deze vond dus niets.

[jelmervos]

Kun je het verkeer niet loggen?

[Chaos]

Wat is precies 'veel dataverkeer'? Je post alleen het aantal verbindingen en daar is weinig vreemds aan te zien.

[flat]

loggen lijkt mij het makkelijkst ja
of anders eens via een proxyserver proberen, kan in ieder geval loggen en misschien dat je er dan geen last van hebt (don't ask why, 't is maar een idee)

[Garfield|IA]

Op zondag 25 november 2001 13:33 schreef jelmervos het volgende:
Kun je het verkeer niet loggen?

Ik zou niet weten hoe ik dit moet doen om eerlijk te zijn, ik draai ICS en volgens mij kun je daar het [inbound/outbound] dataverkeer niet loggen

Op zondag 25 november 2001 13:34 schreef Chaos het volgende:
Wat is precies 'veel dataverkeer'? Je post alleen het aantal verbindingen en daar is weinig vreemds aan te zien.

Meer dan 1,5 MB, er wordt echt veel dataverzonden in 2 á 4 minuten.
ld'tje brand constant, datameter tikt ook aardig door.

Op zondag 25 november 2001 13:37 schreef Flat© het volgende:
loggen lijkt mij het makkelijkst ja
of anders eens via een proxyserver proberen, kan in ieder geval loggen en misschien dat je er dan geen last van hebt (don't ask why, 't is maar een idee)

Lijkt mij wel een goed idee, ik zou echt niet weten waar die data heen gaat.
Enigste wat mij opvalt aan de screens dat 1 verbinding naar GoT er niet meer tussen staat, en dat het dataverkeer toen ook ophield. [en dit gebeurt dus vaker]

[Verwijderd]

Weet je zeker dat het aan t.net ligt?

De verbindingen naar t.net toe zijn namelijk allemaal laatste verbindingen.

Je zal hier toch echt iets van een packetsniffer voor moeten gebruiken vrees ik.

[Kees]

Wat ik je daar zie doen is aan (groot) aantal images / javascripten van de server halen, waarschijnlijk is dat even wat dataverkeer.. maar er staat in zijn totaal denk ik niet eens 1.5MB op de server waar jij het vandaan trekt.

[edit]
ff gekeken, van de server waar jij een connectie mee hebt (213.239.154.15 ts-154-15.tweakers.net) kun je maximaal 495kb trekken, meer staat er gewoon niet op.
Verder zijn de draadjes redelijk groot, dat kan ook veel verkeer veroorzaken, en helemaal als je een thread met veel plaatjes bekijkt van externe sites.

[Garfield|IA]

Op zondag 25 november 2001 15:07 schreef Kees het volgende:
[..]

Bedankt dat je ff hebt nagekeken waar de data vandaan komt, kun je misschien de link geven waar het hier om gaat want dan zou ik eens kunnen proberen of het weer gebeurt.
495 kb is redelijk veel, ik had alleen wel verwacht dat ik die hoeveelheid data sneller naar binnen kon halen met Mxstream, komt dan waarschijnlijk idd door wat trage externe sites.
Maar aan de andere kant het laden gaat gewoon nog door zelfs wanneer de pages helemaal geladen zijn, tevens als ik die actieve vensters sluit mag je toch aannemen dat het laden stopt

Edit: en heb uiteraard op de stop knop gedrukt, voor het sluiten van de actieve vensters

[Chaos]

Maar dat er een verbinding openstaat hoeft helemaal niet te betekenen dat er op maximale snelheid data wordt binnengehaald.

[Garfield|IA]

Op zondag 25 november 2001 16:00 schreef Chaos het volgende:
Maar dat er een verbinding openstaat hoeft helemaal niet te betekenen dat er op maximale snelheid data wordt binnengehaald.

Dit gaat op max snelheid, op dit moment is het bezig.
Snelheid gaat met 70 kB/s, ook raar want je kan dat niet halen met Mxsteam.

Proto Lokaal adres Extern adres StatusTCP pc2:2400 64.12.29.39:5190 ESTABLISHED
TCP pc2:2895 msgr-ns62.msgr.hotmail.com:1863 ESTABLISHED
TCP pc2:3090 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3094 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3098 ts-154-11.tweakers.net:http TIME_WAIT
TCP pc2:3101 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3113 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3115 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3139 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3141 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3145 members-1.home.nl:http TIME_WAIT
TCP pc2:3153 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3170 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3179 ts-154-11.tweakers.net:http TIME_WAIT
TCP pc2:3184 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3185 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3186 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3188 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3191 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3192 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3196 members-1.home.nl:http TIME_WAIT
TCP pc2:3198 members-1.home.nl:http TIME_WAIT
TCP pc2:3202 ts-154-16.tweakers.net:http TIME_WAIT
TCP pc2:3204 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3205 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3206 ts-154-11.tweakers.net:http TIME_WAIT
TCP pc2:3219 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3220 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3222 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3228 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3229 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3233 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3236 members-1.home.nl:http TIME_WAIT
TCP pc2:3239 members-1.home.nl:http TIME_WAIT
TCP pc2:3242 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3261 ts-154-11.tweakers.net:http TIME_WAIT
TCP pc2:3263 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3279 members-1.home.nl:http TIME_WAIT
TCP pc2:3302 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3303 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3306 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3307 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3308 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3309 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3311 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3315 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3316 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3321 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3327 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3332 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3335 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3345 members-1.home.nl:http TIME_WAIT
TCP pc2:3354 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3356 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3358 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3361 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3368 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3370 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3376 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3382 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3388 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3401 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3404 62.27.37.98:http LAST_ACK
TCP pc2:3409 ts-154-11.tweakers.net:http TIME_WAIT
TCP pc2:3410 ts-154-11.tweakers.net:http LAST_ACK
TCP pc2:3411 ts-154-15.tweakers.net:http LAST_ACK
TCP pc2:3412 ts-154-15.tweakers.net:http LAST_ACK
TCP pc2:3413 ts-154-15.tweakers.net:http LAST_ACK
TCP pc2:3414 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3415 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3419 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3421 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3423 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3425 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3427 ts-154-15.tweakers.net:http TIME_WAIT
TCP pc2:3449 pc2:0 Bezig met luisteren
TCP pc2:3449 SERVER:netbios-ssn ESTABLISHED

4 actieve GoT verbindingen + een rare verbinding naar 62.27.37.98:http is 1 of andere games site heb ik nu gezien.
Ik weet echt niet wat ik hier mee moet, heeft GoT er nu iets mee te maken ?

Dataverkeer = opgehouden
1 van de 4 actieve verbindingen is gesloten, en de rare verbinding staat nu op ESTABLISHED

[Chaos]

LAST_ACK is trouwens al een geloten verbinding geloof ik, ik zou eerder eens gaan kijken naar die 3 die op ESTABLISHED staan. En als je een progje hebt om die 70kB/s te bepalen dan kun je toch vast ook wel ergens bekijken waar dat precies heengaat?

Btw:
64.12.29.39 is van AOL (ICQ misschien?)
62.27.37.98 is van Nacamar Data Communications uit Duitsland

[Garfield|IA]

Op zondag 25 november 2001 16:40 schreef Chaos het volgende:
LAST_ACK is trouwens al een geloten verbinding geloof ik, ik zou eerder eens gaan kijken naar die 3 die op ESTABLISHED staan. En als je een progje hebt om die 70kB/s te bepalen dan kun je toch vast ook wel ergens bekijken waar dat precies heengaat?

Btw:
64.12.29.39 is van AOL (ICQ misschien?)
62.27.37.98 is van Nacamar Data Communications uit Duitsland

Ik ben ze nu net ff aan het tracen, idd ICQ nummer 1.

62.27.37.98 is van Nacamar Data Communications uit Duitsland

En nummer 2 ??, ik zou niet weten wat dit voor een verbinding is.

ESTABLISHED is MSN, ICQ en NetBIOS.
Het vreemde is dat wanneer ik alleen NetBIOS heb aanstaan [ESTABLISHED] en ICQ en MSN uit dat het dan ook gebeurt.
Het enigste wat actief is/was [Time wait] een verbinding naar T-net

Je had die teller moeten zien, dit ging echt op volle snelheid.
Het ging bijna te snel imo

[wildhagen]

Volgens Google is "Nacamar Data Communications" een Duitse webhoster, dus je zult wel een site hebben bezocht die daar word gehost.

[Onno]

Op zondag 25 november 2001 16:53 schreef Devil_2000 het volgende:
Het enigste wat actief is/was [Time wait] een verbinding naar T-net

En daar is dus niks actiefs aan.. TIME_WAIT betekent dat de verbinding al gesloten is (geen traffic meer dus) maar dat er nog xx seconden gewacht wordt met het vrijgeven van de poort voor nieuwe connecties.

En LAST_ACK betekent dat jouw computer heeft aangegeven dat de verbinding gesloten mag worden, maar dat de andere kant dat nog even moet bevestigen. Daar kan ook nooit veel traffic van komen.

[Garfield|IA]

Op zondag 25 november 2001 16:57 schreef wildhagen het volgende:
Volgens Google is "Nacamar Data Communications" een Duitse webhoster, dus je zult wel een site hebben bezocht die daar word gehost.

Tsja ik kom niet verder dan GoT, de sites die ik open had staan toen het gebeurde bevatte geen plaatjes alleen webicons.

[Garfield|IA]

En LAST_ACK betekent dat jouw computer heeft aangegeven dat de verbinding gesloten mag worden, maar dat de andere kant dat nog even moet bevestigen. Daar kan ook nooit veel traffic van komen.

Maar als je na het eerste plaatje kijkt dan staan 3 verbindigen op Last-ACK.
Vervolgens zijn er nog maar 2 open en die andere staat op Time-wait.

De verbinding is gesloten aan de kant van GoT, en het houdt op.
Kees heeft eerder al aangegeven dat ik nooit veel data naar binnen kon halen uit die verbinding maar wat ik binnenhaal is echt meer dan 500 kb.

Ik had het dus net weer, de pagina's die ik geopend had stonden geen plaatjes op dus daar viel weinig data bij weg te halen.

Firewall net gechecked en geen meldingen toen het weer gebeurde, ergens moet die data heen gaan maar waar ?
Ik kom telkens op GoT uit omdat ik daar constant op zit, en als ik dan kijk naar de netstat gegevens dan kom ik telkens uit op GoT.

Ik heb echt geen idee wat hier aan de hand is, in hoevere kunnen webicons zorgen voor [veel] dataverkeer ?
Waarschijnlijk moet ik het dichter bij huis zoeken want ik ben de enigste die problemen heeft, dus het zal niet aan GoT liggen vermoed ik zo.

[Garfield|IA]

Sorry, maar ik denk dat ik het al weet..



Vraag: hoeveel data is verstuurd + ontvangen

Graag geen duh antwoorden, want someteen zal ik uitleggen waarom ik dit vraag

[Chaos]

Packets hebben verschillende groottes, dus die aantallen zeggen helemaal niets.

[Garfield|IA]

Op zondag 25 november 2001 17:32 schreef Chaos het volgende:
Packets hebben verschillende groottes, dus die aantallen zeggen helemaal niets.

Dat is ***, want ik d8 aan + 100 MB up, en + 100 MB down en dit kan dus niet want zoveel data heb ik vandaag niet geproduceerd.

Ik dacht dus mooi een M$ bug oid te hebben ontdekt
Want ik heb op de server nu 208 MB geupload en die teller stond eerst op 180 MB [5 uur geleden] dus dat kan al niet kloppen d8 ik [heb amper data verstuurd naar de andere pc in mijn netwerk]

Naja, maar ff doorzoeken waar het dan aan ligt.

Binnenkort maar ff Winroute pro installeren want hiermee kun je volgens mij aardig loggen wat er in en uit gaat.

In iedergeval bedankt voor jullie reacties , als er nieuw info is dan merken jullie het wel