ik down met 30kb/s terwijl ik niks down

[jaaoie17]

gebruik een 3com netwerkaart wat ingebouwd is mn mobo asus p4p800

heb @home

in netstat staat ook niet veel bijzonders

waar ligt et aan

[Arnout]

Ik pak even m'n glazen bol erbij, heb je even?

[Eusebius]

Hoe down je dan? Hoe zie je dat je downl met 30kb? Wat geeft je firewall aan (zo eentje waarbij je het grafisch ziet, zoals ZoneAlarm)

[jaaoie17]

ehm met du meter zie ik dat tie met 30kb/s downed

[Verwijderd]

Misschien dat je per ongeluk iets van spyware hebt geinstalleerd?

Kijk eens welke processen er allemaal actief zijn.. Misschien dat er iets tussen staat wat je niet kent.

[Novah]

MetHod schreef op 08 oktober 2003 @ 23:22:
Ik pak even m'n glazen bol erbij, heb je even?

lol, die opmerking ownt.

Ik vertaal het even voor jaaoie17 (pff wat een nick );

Meer info plz.
Wlke progs heb je draaien?
Heb je ook DUmeter geprobeert?
Met Netlimiter kan je precies per applicatie bandbreedte toewijzen en checken (per proces) heb je daar al wat mee gedaan?
Heb je vreemde processen draaien op je pc?
Heb je al anti spyware gedraait?
Heb je al anti trojan/virus gedraait?

[Dirickteur]

misschien een verbinding naar een andere pc in je netwerk?

[Novah]

Ben je een gamer? Als je steam hebt draaien download ie geregelt nieuwe content/updates/patches voor de games die je geinstalleerd heb staan. Dat moet je eerste specifiek uitvinken voordat hij daarmee stopt.

[jaaoie17]

dit heb ik draaien

spystopper
black ice defender firewall
du meter
msn
refresh lock

maar zal wel even viruscannen en op spyware scannen

[yeroen1979]

heb je misschien mssql of id draaien, wil ook nog wel es wat traffic verzorgen?

[JvS]

windows update wil ook weleens wat binnen trekken

[Han]

www.sysinternals.com

Download tcpview en post de output hier. Dan kunnen wij welke programma's op welke poorten draaien. Ik vermoed een virus

jaaoie17 schreef op 08 October 2003 @ 23:28:
black ice defender firewall

Je hebt een firewall draaien, dan krijg je (normaal gesproken) een melding van elk proces dat een inkomende of uitgaande verbinding probeert te maken. Hoe kan het dan dat jij niet weet welke processen verbinding hebben met internet?

[ Voor 56% gewijzigd door Han op 08-10-2003 23:35 ]

[jaaoie17]

nou hier kom tie dan

LSASS.EXE:664 UDP co136763-a:isakmp *:*
MSNMSGR.EXE:480 TCP co136763-a:1028 co136763-a:0 LISTENING
MSNMSGR.EXE:480 TCP co136763-a:1043 co136763-a:0 LISTENING
MSNMSGR.EXE:480 TCP co136763-a:1046 co136763-a:0 LISTENING
MSNMSGR.EXE:480 TCP co136763-a:1049 co136763-a:0 LISTENING
MSNMSGR.EXE:480 TCP co136763-a.almel1.ov.home.nl:1028 207.46.107.20:1863 ESTABLISHED
MSNMSGR.EXE:480 TCP co136763-a.almel1.ov.home.nl:1049 65.54.194.118:http CLOSE_WAIT
MSNMSGR.EXE:480 UDP co136763-a:1041 *:*
MSNMSGR.EXE:480 UDP co136763-a:1030 *:*
MSNMSGR.EXE:480 UDP co136763-a.almel1.ov.home.nl:discard *:*
SpyStopper.exe:388 TCP co136763-a:http co136763-a:0 LISTENING
SpyStopper.exe:388 UDP co136763-a:1051 *:*
SVCHOST.EXE:1052 TCP co136763-a:5000 co136763-a:0 LISTENING
SVCHOST.EXE:1052 UDP co136763-a:1900 *:*
SVCHOST.EXE:1052 UDP co136763-a.almel1.ov.home.nl:1900 *:*
SVCHOST.EXE:860 TCP co136763-a:epmap co136763-a:0 LISTENING
SVCHOST.EXE:860 UDP co136763-a:epmap *:*
SVCHOST.EXE:936 TCP co136763-a:1025 co136763-a:0 LISTENING
SVCHOST.EXE:936 UDP co136763-a:1026 *:*
SVCHOST.EXE:936 UDP co136763-a:ntp *:*
SVCHOST.EXE:936 UDP co136763-a.almel1.ov.home.nl:ntp *:*
System:4 TCP co136763-a:microsoft-ds co136763-a:0 LISTENING
System:4 TCP co136763-a:1029 co136763-a:0 LISTENING
System:4 TCP co136763-a.almel1.ov.home.nl:netbios-ssn co136763-a:0 LISTENING
System:4 UDP co136763-a:microsoft-ds *:*
System:4 UDP co136763-a.almel1.ov.home.nl:netbios-ns *:*
System:4 UDP co136763-a.almel1.ov.home.nl:netbios-dgm *:*

[ Voor 1% gewijzigd door Han op 09-10-2003 00:09 ]

[JvS]

(zet er even [ norml ] voor en [ /norml ] achter, dan maakt ie er geen kusjes van . (zonder spaties he? )

[dawuss]

ik vind wel dat je erg veel "Listening" processen hebt. Als ik hier netstat is dat helemaal niet zo

[De_Koele_Man]

jaaoie17 schreef op 08 October 2003 @ 23:28:

msn

Die zorgt bij mij ook altijd voor traffic

(je topic titel is trouwens een contradictie )

[jaaoie17]

ik zat even te starten naar tcp view prog. en in eens sloot hij deze proces af

alles met System:4

en nu is mn download gewoon 0

[intoxicated]

'k Denk dat dit meer een softwareprobleem is dan dat het aan je internetverbinding zelf ligt, dus:
I&T -> SA

Overigens wil ik je wel verzoeken om in de toekomst in je openingspost direct wat informatie te geven, al was het alleen al bijvoorbeeld je OS en een korte opsomming van de keywords waarop je hebt gesearched en een korte uitleg waarom de dingen die je daar gevonden hebt niet nuttig waren.

[thejoker80]

jaaoie17 schreef op 09 October 2003 @ 00:01:
ik zat even te starten naar tcp view prog. en in eens sloot hij deze proces af

alles met System:4

en nu is mn download gewoon 0

Die heb ik dus ook draaien, iemand enig idee wat het is, de properties kan ik namelijk niet opvragen

[Lizard]

hmmm, het lijkt erop alsof je windows shares ook via internet bereikbaar zijn? Misschien dat daar het probleem in zit?

[CyBeR]

Ehm. Nog niemand die bedacht heeft dat dit hoogstwaarschijnlijk (ook mijn glazen bol is clogged) gewoon het doodnormale broadcastverkeer is dat op elk kabelnetwerk voorkomt?

Download een sniffer a la UNIX tcpdump en je ziet waarschijnlijk een hele zooi ARP requests en antwoorden voorbij vliegen, tezamen met ander broadcastverkeer. Zo niet is er iets anders aan de hand en is het niet doodnormaal

[ Voor 39% gewijzigd door CyBeR op 09-10-2003 00:44 ]

[blackd]

jaaoie17 schreef op 09 October 2003 @ 00:01:
ik zat even te starten naar tcp view prog. en in eens sloot hij deze proces af

Het is niet een proces dat hij 'afsluit', maar een verbinding die afgesloten wordt. TCPview koppelt zegmaar de output van netstat en task manager aan elkaar, hij ziet welk proces welke poorten gebruikt.

Voor de tip van CyBeR kun je misschien even naar 'ethereal' zoeken op google.

[zork]

dawuss schreef op 08 October 2003 @ 23:58:
ik vind wel dat je erg veel "Listening" processen hebt. Als ik hier netstat is dat helemaal niet zo

Doe dan maar eens netstat -a dude

Die netbios verbindingen...uhm? Lijkt verdacht veel op shares werk ja, misschien is er iemand op je pc aan de slag en installeert die persoon een fijne ftp daemon om jou vervolgens als scanstro in te zetten? Ga daarom eens na of je zwakke username/pass combo's hebt, bijvoorbeeld het veel voorkomende Admin(istrator) / null

[ Voor 13% gewijzigd door zork op 09-10-2003 01:21 ]

[jaaoie17]

als iemand mij als scanstro gebruikt moet toch de up omhoog gaan en niet de down.

maarja heb nu niet meer dat tie zomaar 30Kb/s downed

[RocketKoen]

installeer gewoon Netlimiter (shareware, geen spyware).
dan krijg je een mooi GUI met al je processen, hoeveel bandbreedte ze gebruiken ed.
je kunt ook maxima opgeven per proces.

[jaaoie17]

die netlimiter geeft gewoon nul aan

[Osiris]

CyBeR schreef op 09 October 2003 @ 00:42:
Ehm. Nog niemand die bedacht heeft dat dit hoogstwaarschijnlijk (ook mijn glazen bol is clogged) gewoon het doodnormale broadcastverkeer is dat op elk kabelnetwerk voorkomt?

Download een sniffer a la UNIX tcpdump en je ziet waarschijnlijk een hele zooi ARP requests en antwoorden voorbij vliegen, tezamen met ander broadcastverkeer. Zo niet is er iets anders aan de hand en is het niet doodnormaal

Ik merk bij sniffers thuis @ @Home ook vrij veel ARP-verkeer op, maar da's geen 30 kB/s hoor

BTW! UDP-pakketjes die verstuurt worden staan niet in netstat als Established Er moet dan wel een Listening UDP-poort zijn

BTW2 Als ik een enge piek in DUMeter zie @ "servertje" thuis, dan grijp ik vrijwel altijd ff snel naar mn sniffer

_{En kom vaak tot de conclusie dat het een PC beneden is via NAT enzo}

[ Voor 24% gewijzigd door Osiris op 09-10-2003 22:40 ]

[jaaoie17]

hoe werkt dat ethereal heb weer die 30Kb/s

het valt me wel op dat de lampjes van de modem volop branden niet knipperen ook als ik de computer uit heb staan