[xp] alléén uitgaande connecties zien

[hufkes]

Mijn verbinding loopt soms zomaar ineens helemaal dicht, terwijl dan DU Meter bijvoorbeeld aangeeft dat ik met zo'n 35kB/s aan het uploaden ben. Maar helaas, ik heb helemaal geen services draaien die iets kunnen oploaden, geen filesharing aan staan, niets daarvan. Alleen een beetje websurfing en irc. Nu snap ik dat een regel tekst in irc ook geupload wordt, maar daardoor kan de boel toch echt niet dicht slaan, zo snel tik ik nu ook al weer niet.

Ik zoek dus eigenlijk een progje wat heel klein en simpel is en alleen maar bij houdt naar welke sites er hoeveel pakketjes worden geupload. Hoeft de inhoud van de pakketjes niet eens op te slaan, als ik alleen maar weet welk prog naar welke host zit up te loaden.

Heb hier drie verschillende sniffers gebruikt (NMapWin, EtherDetect & NetScanTools Pro), maar daarin kan ik (volgens mij) niet aangeven dat ik alleen in uitgaand verkeer geinteresseerd ben. Verder zijn die progjes eigenlijk te groot, maar goed.

Nogmaal, ik heb dus geen flauw idee welk programma de uploads doet, en ik ben niet bewust van ook maar iets dat dat zou moeten cq. kunnen doen.

[Illegal_Alien]

Wat voor verbinding 28k8 ISDN, ADSL, SDSL 10Mbit 100Mbit, 1Gbit? Glasvezel ?

[hufkes]

Illegal_Alien schreef op 12 June 2003 @ 20:24:
Wat voor verbinding 28k8 ISDN, ADSL, SDSL 10Mbit 100Mbit, 1Gbit? Glasvezel ?

doet dat er toe dan? het is kabel, maar volgens mij maakt dat niet uit. Het gaat gewoon om dat ik wil weten welk programma loopt te kutten....

[Illegal_Alien]

Ok, ga eens met http://www.lavasoftusa.com/support/download/ Adware over je pc heen, mischien zitten daar dingen te kutten, anders ff Firwall ertussen, dan zie je vanzelf onbekende programma die naar internet willen www.zonelabs.com voor gratis firewall

[hufkes]

Illegal_Alien schreef op 12 juni 2003 @ 20:34:
Ok, ga eens met http://www.lavasoftusa.com/support/download/ Adware over je pc heen, mischien zitten daar dingen te kutten, anders ff Firwall ertussen, dan zie je vanzelf onbekende programma die naar internet willen www.zonelabs.com voor gratis firewall

firewall zit wel in de router en ik draai hier wekelijk (inclusief 2 min voordat ik dit topic opende) spybot, dus dat is het niet, of wordt nog niet herkend door spybot. AdAware is klote, veel te weinig updates en veel te traag. Virusscanner wordt zo mogelijk dagelijks geupdate.

Het is natuurlijk een optie om toch lokaal ook een firewall te gaan installeren, maar ik wil dit systeem een beetje schoon houden voorlopig, moet nog veel mee gedaan wotden voor ik weer tijd heb om te gaan kloten. Kortom, ik zoek echt een klein progje dat alleen maar bij houd welke uitgaande connecties er gemaakt worden.

[Jimbolino]

dit is duidelijk het geval van een virus, check je HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
enz, staat daar een file die er niet hoort, iets van syscfg32.exe, dan is er een amateur op jou pc bezig geweest, want dat is de default naam

[hufkes]

Jimbolino schreef op 12 June 2003 @ 20:52:
dit is duidelijk het geval van een virus, check je HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
enz, staat daar een file die er niet hoort, iets van syscfg32.exe, dan is er een amateur op jou pc bezig geweest, want dat is de default naam

Het is geen virus, doe een dagelijkse update van mijn Norton Antivirus Corporate Edition en ik heb vanochtend nog een webcheck gedaan, dus dat lijkt me extreem stug. Verder staat er uiteraard niets in de run/runonce/runservices regkeys dat er niet hoort, en staat er ook niets in de process list van mijn taskmanager wat ik niet kan thuisbrengen...

[Jimbolino]

er zijn ook virussen die niet door norton worden gevonden hoor

kijk eens met een packetsniffer als: Sniffer Pro 4.7 op wat voor packets het zijn, ik gok icmp of udp

[blackd]

Kijk ook eens mbv netstat welke actieve connecties er zijn, op het moment dat je 35 kbps upload hebt.

[Chemist]

Als je kerio personal firewall (of tiny natuurlijk ) installeert en je dubbelklikt het icoon in de taskbar krijg je een lijst te zien met verbindingen en de gebruikte Tx en Rx ; misschien dat dat wat duidelijker maakt ?

[Verwijderd]

code:

netstat -n

Kun je kijken welke connecties er openstaan. Dan kun je hiervandaan afleiden welke service er zoveel data verzend.

[Verwijderd]

Ik had ook problemen met inkomende connecties (op MSN bijvoorbeeld)
zorg dat "Universal Plug and Play" geïnstalleerd is!!!!
(soms wordt dit uitgeschakeld om beveiligingsredenen)

[Schmoove]

Het programma Netlimiter is wel aardig. Geeft een goed overzicht van de inkomende en uitgaande connecties en geeft je de mogelijkheid deze beperkingen op te leggen.

[Jimbolino]

Verwijderd schreef op 13 June 2003 @ 18:31:

code:

netstat -n

Kun je kijken welke connecties er openstaan. Dan kun je hiervandaan afleiden welke service er zoveel data verzend.

niet al het netwerkverkeer hoeft een verbinding te zijn (denk aan udp/icmp/arp/igmp)

Verwijderd schreef op 13 June 2003 @ 21:56:
Ik had ook problemen met inkomende connecties (op MSN bijvoorbeeld)
zorg dat "Universal Plug and Play" geïnstalleerd is!!!!
(soms wordt dit uitgeschakeld om beveiligingsredenen)

volgens mij gaat het topic over heel wat anders