[ADSL] Hoge load

[dream0r]

Wij hebben hier thuis ADSL Basis van HCCNet (mxstream) draaien. Nu zitten we alleen met een hoog dataverkeer van 39 kb / sec terwijl geen van de pc's hier wat downloaden. Waar kan deze load vandaan komen?

Dataverkeer word gemeten met DU Meter.

[ Voor 3% gewijzigd door dream0r op 29-12-2002 13:00 ]

[xilebo]

virussen?

[Br@m]

Skizzik schreef op 29 december 2002 @ 12:44:
Wij hebben hier thuis ADSL Lite van HCCNet (mxstream) draaien. Nu zitten we alleen met een hoog dataverkeer van 39 kb / sec terwijl geen van de pc's hier wat downloaden. Waar kan deze load vandaan komen?

Dataverkeer word gemeten met DU Meter.

Praten we over Kbits of KBytes :?

[dream0r]

Ja dat is wel heel simpel, kan ik niet controleren waar deze download naar toe gaat dan? En een virus upload normaal toch eerder dan download?

[SmartDoDo]

Is dat constant? Zeker weten dat je geen Kazaa oid hebt aan staan? Anders kan ik me nog zo voorstellen dat er toch een progje draait wat updates naar binnen aan het halen is.

Edit: Zoek eens bij Google ofzo op het programma Active Ports. Is freeware en daarmee kun je zien welke programma's er data versturen etc.

[ Voor 29% gewijzigd door SmartDoDo op 29-12-2002 12:48 ]

[dream0r]

Het is idd constant, kazaa heb ik naar aanleiding hiervan uitgezet, load blijft hetzelfde.

[dream0r]

Br@m schreef op 29 december 2002 @ 12:46:
[...]


Praten we over Kbits of KBytes :?

KBytes

[Br@m]

Skizzik schreef op 29 December 2002 @ 12:47:
[...]


KBytes

Dan zou ik je PC maar eens nakijken of er wat misschien op de achtergrond draait. Dit klopt inderdaad niet

[dream0r]

Br@m schreef op 29 december 2002 @ 12:48:
[...]


Dan zou ik je PC maar eens nakijken of er wat misschien op de achtergrond draait. Dit klopt inderdaad niet

Er draait veel op de achtergrond, maar ik weet niet welk programma wat doet, en of dit programma verbinding heeft met internet. Is dit met een programma te controleren?

[Br@m]

Skizzik schreef op 29 december 2002 @ 12:50:
[...]


Er draait veel op de achtergrond, maar ik weet niet welk programma wat doet, en of dit programma verbinding heeft met internet. Is dit met een programma te controleren?

Zoals SmartDoDo al zegt, effe het progje Active Ports downloaden, kan je het niet vinden wil ik het wel naar je mailen..

hier kan je hem downloaden

[ Voor 11% gewijzigd door Br@m op 29-12-2002 12:57 ]

[SmartDoDo]

Uh, volgens mij had ik net wat gezegd over Active Ports ofzo .

Zoek dat is op met Google. Is een freeware programma en daarmee kun je zien welke progs er data ontvangen en verzenden.

EDIT: F*CK, te laat

[ Voor 7% gewijzigd door SmartDoDo op 29-12-2002 12:53 ]

[dream0r]

Sorry, had de edit zo gauw niet gezien Ik ga nu zoeken.

Edit: Programma gevonden en geinstalleerd. Hoe zie ik het verschil tussen download / upload?

[ Voor 46% gewijzigd door dream0r op 29-12-2002 12:55 ]

[Jake]

39 KByte/s op ADSL Lite?

Bring out the champagne !!

Serieus: zit je niet gewoon ALLE NICs te meten met DU-meter? Dus ook 127.0.0.1 (Local Host, niet echt een NIC, maar wordt vaak gemeten).

[Br@m]

Skizzik schreef op 29 December 2002 @ 12:52:
Sorry, had de edit zo gauw niet gezien Ik ga nu zoeken.

Zie mijn vorige berichtje, link toegevoegd, hoef je niet te zoeken..

[dream0r]

Jake schreef op 29 december 2002 @ 12:55:
39 KByte/s op ADSL Lite?

Bring out the champagne !!

Serieus: zit je niet gewoon ALLE NICs te meten met DU-meter? Dus ook 127.0.0.1 (Local Host, niet echt een NIC, maar wordt vaak gemeten).

Network inteface to monitor:
Dial-Up conenctions only.

-- Hoe zie ik verschil tussen down / upload met Active Ports?

[SmartDoDo]

Jake schreef op 29 December 2002 @ 12:55:
39 KByte/s op ADSL Lite?

Bring out the champagne !!

Serieus: zit je niet gewoon ALLE NICs te meten met DU-meter? Dus ook 127.0.0.1 (Local Host, niet echt een NIC, maar wordt vaak gemeten).

Hmm, zit geloof ik nog te slapen . Klopt. DUmeter meet heel fijn al je dataverkeer dus ook die over je netwerk. Zou dus heel goed kunnen dat er nix van buiten af komt maar van je eigen netwerk af. Daar kom je snel genoeg achter dan met het bovengenoemde progje.

Skizzik schreef op 29 December 2002 @ 12:56:
[...]

Network inteface to monitor:
Dial-Up conenctions only.

-- Hoe zie ik verschil tussen down / upload met Active Ports?

Up is rood aangegeven down is groen aangegeven. Zie je nix dan is er geen overdracht van data

[ Voor 23% gewijzigd door SmartDoDo op 29-12-2002 12:58 ]

[Jake]

Constant 39 KByte/s kan nog steeds niet hoor, dus je KAN niet het juiste meten.

Heb je een router of een 'server'? Meet je het op de server?

[dream0r]

Jake schreef op 29 December 2002 @ 12:58:
Constant 39 KByte/s kan nog steeds niet hoor, dus je KAN niet het juiste meten.

Heb je een router of een 'server'? Meet je het op de server?

Ik ben zelf server, en daar word gemeten ja.

EDIT: ADSL Basis

[ Voor 6% gewijzigd door dream0r op 29-12-2002 12:59 ]

[Jake]

Die heeft dan toch 2 NICs? En een virtuele MxStream NIC? (VPN) dus.

Heb je handmatig alles uitgezet behalve de VPN? (Ik geloof dat het met DU-meter ook zo ging, ik heb het niet zo lang gebruikt).

edit:
Logisch: weet zijn eigen connectie niet

[ Voor 16% gewijzigd door Jake op 29-12-2002 13:01 ]

[Liquid]

offtopic:
haal jij 39kB/s met basic? dat is knap....

heb je btw ook echt bij display units kB aangevinkts?

[ Voor 33% gewijzigd door Liquid op 29-12-2002 13:04 ]

[dream0r]

Jake schreef op 29 December 2002 @ 13:00:
Die heeft dan toch 2 NICs? En een virtuele MxStream NIC? (VPN) dus.

Heb je handmatig alles uitgezet behalve de VPN? (Ik geloof dat het met DU-meter ook zo ging, ik heb het niet zo lang gebruikt).

edit:

Logisch: weet zijn eigen connectie niet

Niets uitgezet, ik heb alleen mijn DU meter Dial-Up Connection laten meten, zover ik weet word ADSL gezien als Dial-Up door dit programma.

offtopic:
haal jij 39kB/s met basic? dat is knap....

Down: 512 kbit/s / 8 = 64 kb/sec
Up: 128 kbit/s / 8 = 16 kb/sec

Dus dat is wel mogelijk

[ Voor 15% gewijzigd door dream0r op 29-12-2002 13:04 ]

[Jake]

Als je een speedtest doet: wat is het resultaat op de site?

En wat zegt DU-meter dan?

Liquid schreef op 29 December 2002 @ 13:01:

offtopic:
haal jij 39kB/s met basic? dat is knap....

ADSL BASIC (waarin ie het gewijzigd heeft) is 512 kbit down hoor, haal je makkelijk 55 kb/s mee.

De opmerking over 39 KB/s niet te halen met Lite was al gemaakt.

[dream0r]

Jake schreef op 29 December 2002 @ 13:04:
Als je een speedtest doet: wat is het resultaat op de site?

Waar?

[Jake]

www.speedtest.nl

[Liquid]

Jake schreef op 29 december 2002 @ 13:04:
Als je een speedtest doet: wat is het resultaat op de site?

En wat zegt DU-meter dan?
[...]

ADSL BASIC (waarin ie het gewijzigd heeft) is 512 kbit down hoor, haal je makkelijk 55 kb/s mee.

De opmerking over 39 KB/s niet te halen met Lite was al gemaakt.

ow sorry dacht dat het upload was..... het is nog vroeg

[sverzijl]

je hebt het in de beginpost over meerdere pc's. Haal die eerst eens van het netwerk af, dat elimineert de mogelijke oorzaken wat makkelijker.

[dream0r]

Resultaten van http://www.speedtest.nl
(Overgenomen op Sun Dec 29 2002 om 13:10:14 UTC+0100)
Speedtest (ik heb ADSL BASIC dus)
Download : 32.7 KByte/sec
Upload : 12.3 KByte/sec
Connection : 252.0 Conn/min
Ping test Nederland : 133.0 ms

[Jake]

Er lijkt echt iets aan de gang (vooral gezien je ping), wat zei DU-meter ondertussen?

[dream0r]

sverzijl schreef op 29 December 2002 @ 13:06:
je hebt het in de beginpost over meerdere pc's. Haal die eerst eens van het netwerk af, dat elimineert de mogelijke oorzaken wat makkelijker.

Hmm inderdaad, zo snel niet aan gedacht, ga ik even proberen.

Het ligt blijkbaar aan de server, netwerkkabel eruit gehaald, en toen gekeken. Zelfde load.

[ Voor 15% gewijzigd door dream0r op 29-12-2002 13:09 ]

[Jake]

Waarschijnlijk is het 1 van die PC's (Edit: server is ook een PC), je kan ook DU-meter op al die PC's installeren (om te kijken welke het is).

Maar het lijkt een Kazaa-achtig iets...
OS-en op de PC's? (handig om te weten, ivm running-processes).

[ Voor 11% gewijzigd door Jake op 29-12-2002 13:10 ]

[dream0r]

Het ligt dus aan de server zoals ik net geconcludeerd heb, op de server draait w2k sp3

[sverzijl]

voer anders vanuit een command prompt eens een netstat -a|findstr /i "ESTABLISHED" uit om te zien welke verbindingen naar welke ports er actief zijn.

[Jake]

Dat wist ik nog niet, toen ik het tikte.

Maar wat draait er voor 'raars' op de server? (taskmanager).

Heb je anti-virus software en/of firewall op server?

[dream0r]

sverzijl schreef op 29 december 2002 @ 13:13:
voer anders vanuit een command prompt eens een netstat -a|findstr /i "ESTABLISHED" uit om te zien welke verbindingen naar welke ports er actief zijn.

Doet Active Ports niet precies hetzelfde?

[Jake]

Waarschijnlijk wel.

[sverzijl]

Skizzik schreef op 29 December 2002 @ 13:14:
[...]


Doet Active Ports niet precies hetzelfde?

die tool ken ik niet. Netstat zit standaard bij winnt/2k/xp

[dream0r]

Wow, volgensmij heb ik het probleem gevonden. Op de server draaide een programma RSDNClient.exe 10x ofzo, en ik heb deze via Active Ports afgesloten, en load is 6 kb/sec. Weet iemand wat dat was?

[sverzijl]

zou er even een virusscan overheen halen.

[dream0r]

Inderdaad, dat doe ik ook zeker wel.

[Br@m]

Klopt niet helemaal wat hier stond..

[ Voor 88% gewijzigd door Br@m op 29-12-2002 13:33 ]

[Jake]

http://groups.google.com/...40TK2MSFTNGP09%26rnum%3D1

Is het RSEDNclient.exe (met een E) ?

Dat zou een trojan-achtig iets zijn (of spyware), behorende bij software die je niet op een server moet installeren...

[dream0r]

Jake schreef op 29 December 2002 @ 13:20:
http://groups.google.com/...40TK2MSFTNGP09%26rnum%3D1

Is het RSEDNclient.exe (met een E) ?

Dat zou een trojan-achtig iets zijn (of spyware), behorende bij software die je niet op een server moet installeren...

Klopt met een E inderdaad, hardstikke bedankt Jake.

[Cubix]

Als je ZoneAlarm gebruikt zullen alle programma's eerst toestemming van jou moeten krijgen voordat ze met het wan gaan kwebbelen. Je ziet dan gelijk welke progjes verbinding zoeken.

[SmartDoDo]

Br@m schreef op 29 december 2002 @ 13:20:
[...]


Dit is niet het geval met het progje Active Ports..

Grappig, bij mij wel

[Br@m]

SmartDoDo schreef op 29 december 2002 @ 13:33:
[...]


Grappig, bij mij wel

Ik heb mijn reactie al veranderd, het klopt wel wat je zei... Dom van me

[Verwijderd]

http://www.packetfactory.net/Projects/ngrep/

een van de vele packetcapture tools waarmee je kan zien wat voor data er over je netwerk vliegt

[Verwijderd]

Mkee, heb ik ook last van gehad, zelfde trojan, nu opgelost. Ik haal echter maar een vrij lage Conn/min:

53.9 KByte/sec
11.3 KByte/sec
128.0 Conn/min

Met dezelfde HCCnet ADSL Basis. Vind ik toch vrij laag. Of zal dat aan mijn systeem ligen(PIII 450, 256 mb RAM, 9 GB)

[dream0r]

Verwijderd schreef op 29 December 2002 @ 14:20:
Mkee, heb ik ook last van gehad, zelfde trojan, nu opgelost. Ik haal echter maar een vrij lage Conn/min:

53.9 KByte/sec
11.3 KByte/sec
128.0 Conn/min

Met dezelfde HCCnet ADSL Basis. Vind ik toch vrij laag. Of zal dat aan mijn systeem ligen(PIII 450, 256 mb RAM, 9 GB)

Ik heb vaak hetzelfde hoor, dit zijn de echte snelheden, die andere zijn theoretisch, maar ik heb is gehoord dat het lag aan de kabel tussen meterkast en modem, als deze cat5 was zou je die snelheden wel halen. Maar dit weet ik dus niet zeker.

http://www.packetfactory.net/Projects/ngrep/ is op moment down?

[ Voor 5% gewijzigd door dream0r op 29-12-2002 19:26 ]