[verbinding] Onkende traffic

[Verwijderd]

Eerst even wat info:

os: windows xp pro
internetverbinding: vaste 100 mbit full duplex verbinding
Firewall Black Ice defender

Sinds gisteren heb ik een zeer verontrustend en vaag probleem. Ik ervaar continue traffic naar en van het internet toe: 20 kb/sec up en 20 kb/sec down.
Dit terwijl ik geen applicaties heb draaien die gebruik maken van het internet. Tevens heb ik lokaal geen files geshared staan.

Omdat ik dit verschijnsel eergisteren nog niet had, ben ik aan de slag gegaan met Antivirussoftware, gescanned op Klez worms en Adware gedraaid. Resultaat: niets gevonden.

Weet iemand wat dit kan zijn of weet iemand een tooltje waarmee ik kan monitoren welk programma de bandbreedte van mij internetverbinding gebruikt?

[kieskes]

netstat (-an?)

daar kun je mee zien wat allemaal luistert/verbinding heeft.

[Verwijderd]

ok thanks,

was ik even vergeten, maar dit ziet er allemaal netjes uit:

C:\Documents and Settings\Seppo>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING
TCP 0.0.0.0:5000 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING
TCP 132.229.122.45:139 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:3793 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1900 *:*
UDP 127.0.0.1:2916 *:*
UDP 132.229.122.45:123 *:*
UDP 132.229.122.45:137 *:*
UDP 132.229.122.45:138 *:*
UDP 132.229.122.45:1900 *:*



Wazig

[Verwijderd]

windows update of zo iets

[Verwijderd]

windows update staat volgens mij uit. Heb ik via services.msc gediabled. Hoe kan ik zien of windows update toch gestart is?

[veldmuis]

een tooltje waarmee ik kan monitoren welk programma de bandbreedte van mij internetverbinding gebruikt?

[search=DUmeter]
[search=netstatlive]

daar red je het wel mee

maar als je zonealarm oid installeert kun je zien welke proggels er verbinding hebben, weet niet of dat met blackice kan

[Verwijderd]

dumeter heb ik geinstalleerd staan, maar die zie je alleen maar de up en download snelheid en niet door welke executable dit veroorzaakt wordt.

P.S. ik heb ook geen active desktop draaien o.i.d

[Verwijderd]

Ik heb net netsta live van analogx gedownload en geinstalleerd. Ook hier weer zie ik het eerder genoemde verkeer mee, maar hoe kom ik er nu precies achter waardoor dit verkeer onstaat?

[hefaistos]

Ik snap denk ik wel wat je bedoelt, je wil graag zien van en naar welk ip en volgens welk protocol op op welke poort er data ontvangen/verstuurd wordt? Da's een goeie, zo'n prog wil ik ook wel! Misschien dat er iemand kan helpen?

[Verwijderd]

Precies, want ik kom er op deze manier echt niet achter.

[radi0man]

Als je precies wilt zien wat voor verkeer er over je netwerk gaat, kan je een packetsniffer installeren. Ethereal, bijvoorbeeld: http://www.ethereal.com/distribution/win32/
Met over packetsniffing en alternatieven voor ethereal kan je hier vinden

[veldmuis]

Op dinsdag 14 mei 2002 18:24 schreef hefaistos het volgende:
Ik snap denk ik wel wat je bedoelt, je wil graag zien van en naar welk ip en volgens welk protocol op op welke poort er data ontvangen/verstuurd wordt? Da's een goeie, zo'n prog wil ik ook wel! Misschien dat er iemand kan helpen?

zonealarm