Netzwerk/Provider/Router-Problem

    alles was nach dem Route kommt, wirst Du über herkömmliches Ethernet nicht mitsniffen können.


    Ich würde erst mal den Router nach einem Log durchschauen. Wenn das gefunden ist den Router von allen Geräten trennen (wenn mehrere PC dran hängen). Dann sieht manja gleich, ob de Router immernoch regelmässig connectet. Wenn der PC der Übertäter sein sollte würde ich mal den PC nach Trojaner und backdoors scannen. Hier kannst Du auch Deinern Sniffer zum Einsatz bringen, also zwischen PC und Router. Da sollte man auch die Ziel-IPs finden, die die Verbindung initiieren!


    vg


    Bodo

    ich kann morgen mal meinen Mitarbeiter fragen, dem habe ich einen NEtGear vermacht ...


    Hallo Bodo,


    aber genau das war die Aussage von Netgear-Hotline, zw. Router und DSL-Modem einen Hub, daran einen PC mit EtherReal.Da ich aber am Freitag noch nicht wusste, was (und wie ) ich weiterfragen muss, habe ich erst einmal probiert. Vielleicht habe ich ja da auch noch was falsch gemacht, wer weiß. Angefangen von gekreuzten und nicht gekreuzten Kabeln bis hin zu Neustarts der PCs nach jeder Änderung.


    Und ein log finde ich einfach nicht. Aber vielleicht ist das ja hinter einem "Service-PW" versteckt.

    Zitat


    aber genau das war die Aussage von Netgear-Hotline, zw. Router und DSL-Modem einen Hub, daran einen PC mit EtherReal.


    ich sprach aber zwischen PC und Router! Um zu sehen, was der PC denn so im Internet will.


    vg


    Bodo

    Hallo Bodo,


    das bezog sich ja auch auf Deinen 1. Satz.


    Mal abgesehen davon, dass ich mit EtherReal natürlich noch nicht so toll umgehen kann, meine PCs haben mit dem Internet nur dann was am Hut, wenn ich auch eine Seite aufrufe oder aktualisiere.

    @karomue


    ohne irgendwelche Logs gesehen zu haben, behaupte ich, dass Dein Kollege sich einen Schädling eingefangen hat und seitdem einen offenen Mailproxy betreibt.
    Die Einwahlen im 3-Minutentakt könnten auch von einem fehlkonfigurierten DNS-Dienst herrühren. Die Datenmenge von 1MB/min deutet aber doch auf den Versand von Spammails hin. Ich kann Dir auch nur den Einsatz eines Sniffers (Ethereal) empfehlen.
    Wenn man eine Quasi-Standleitung betreibt, ist es Pflicht, regelmäßig die Logs zu checken.


    Zitat

    meine PCs haben mit dem Internet nur dann was am Hut, wenn ich auch eine Seite aufrufe oder aktualisiere.


    Das ist ein weitverbreiteter Irrglaube...


    Gruß
    H.-J.


    <edit> habe gerade gelesen, dass t-online das Volumen auf volle MB aufrundet. Dann könnten es doch DNS-Anfragen sein. Hat Kollege Kinder im computerfähigen Alter? Stichwort Tauschbörse.


    Dein Anschlussproblem von Router über HUB an Modem:
    Der Router hängt wahrscheinlich per Crosskabel am Modem. Wenn Du einen HUB dazwischenhängst, brauchst Du 2 ungekreuzte Kabel. Den PC mit Ethereal hängst Du ebenfalls mit einem ungekreuzten Kabel an den HUB. Obacht: der HUB hat wahrscheinlich einen gekreuzten Port, vielleicht ist auch ein Port umschaltbar von gekreuzt auf ungekreuzt.

    Bitte keine Supportanfragen per PN oder Mail, dafür ist das Forum da.

    Einmal editiert, zuletzt von h_smart ()

    Zitat

    Original von h_smart


    Das ist ein weitverbreiteter Irrglaube...


    Gruß
    H.-J.


    Hm,


    das war 1h Beobachtungszeit, Forum eingeloggt aber keine Aktivität. Die "Behauptung" entstammte dem Studium des EtheReal-Protokolls, ohne jetzt aber so ganz 100%ig sicher zu sein.


    Vorschlag bei meinem Kollegen? Virenscanner ist drauf. AdAware für Spam?


    Wegen der Datenmenge vermute ich meht, dass T-Online bei jeder Einwahl 1 MB verrechnet, egal was übertragen wurde - sofern es unter 1 MB bleibt. Bei über 1 MB nat. reale Datenmenge (evtl. wieder auf 1 MB aufgerundet).


    Logs würde ich schon gerne checken, finde nur keine. Sein MR614 ist meinem MR814 sehr ähnlich. Und die Netgear-Hotline Version, einen Hub zwischen Router und DSL-Modem zu schalten, bringe ich nicht zum Laufen, kein Internetzugang, kein LAN, kein EtheReal-Protokoll. Hier bin ich halt auch schon mehr als an meine Wissensgrenzen angelangt.

    Hi,


    Zitat

    das war 1h Beobachtungszeit, Forum eingeloggt aber keine Aktivität. Die "Behauptung" entstammte dem Studium des EtheReal-Protokolls, ohne jetzt aber so ganz 100%ig sicher zu sein.


    Die Bemerkung zielte darauf, dass das Internet mehr als das WWW ist.


    Zitat

    Wegen der Datenmenge vermute ich meht, dass T-Online bei jeder Einwahl 1 MB verrechnet, egal was übertragen wurde - sofern es unter 1 MB bleibt. Bei über 1 MB nat. reale Datenmenge (evtl. wieder auf 1 MB aufgerundet).


    Eben, ich nehme an, dass da ein Programm oder ein Dienst Amok läuft. Üblicherweise versucht etwas einen DNS-Namen aufzulösen, der nicht existiert. Der geht die DNS-Server Hirarchie durch, bis von allen Roots abschlägige Antworten kommen, dann geht das Spiel von vorn los.


    Zitat

    Hub zwischen Router und DSL-Modem


    richtiges Kabel (gekreuzt/ungekreuzt) in richtige Buchse (gekreuzt/ungekreuzt), dann sollte auch ein Kontakt zustande kommen. Sollte für ein Kreuz des Südens doch kein Problem sein. ;D (kleines Wortspiel)


    Gruß
    H.-J.

    Bitte keine Supportanfragen per PN oder Mail, dafür ist das Forum da.

    Hi.


    Systembetreuer. Da bin ich jetzt an einen Wissenden geraten. :]


    Telegrammstil-Vorschlag?


    DSL-Kabel aus Router in Hub (der hat 8 gleichwertige Buchsen!)
    x oder = Kabel von Hub nach Router ?


    PC an Hub mit EtheReal, x oder = Kabel? Tippe auf =
    Ist notwendig Neustart Router? PC (s)?
    PC an Hub sollte, wenn alles geht, tracen


    EtheReal ist recht neu für mich, weiß also nicht, ob ich alle Protokolle/Ports/ ??? überwache. Sollte aber eigentlich mehr als "www" überwachen.


    Kann ein Router von sich aus im 3min-Takt mit dem Internet Kontakt aufnehmen? Oder bekomme ich das vom PC aus (nur 1 PC an) nicht auch genauso mit? Idle-Time des Routers steht übrigens auf 5, d.h. 5 min Raster könnte ich noch verstehen, aber 3min??


    Wenn Du mir noch bei der Hub-Einschleifung was sagen kannst, die 3min Sache muss ich erst mal bei meinem Kollegen tracen bevor wir darüber weiter reden. Vielleicht ergibt sich ja was. Bin verm. am Mittwoch wieder dort.


    Die Hub-Einschleifung würde ich gerne morgen, d.h. heute früh nochmal testen.

    Zitat

    Original von karomue......
    Wegen der Datenmenge vermute ich meht, dass T-Online bei jeder Einwahl 1 MB verrechnet, egal was übertragen wurde - sofern es unter 1 MB bleibt. Bei über 1 MB nat. reale Datenmenge (evtl. wieder auf 1 MB aufgerundet). ....



    Moin Charly......


    das hatte ich doch schon (mit AGB -Auszug ) gepostet..... ;D


    Zitat

    Original von karomue
    ......Systembetreuer. Da bin ich jetzt an einen Wissenden geraten.



    es grüßt der Unwissende :gap

    Hallo,


    Zitat

    Systembetreuer. Da bin ich jetzt an einen Wissenden geraten.


    Na,ja. Um 3 Rechner zusammenzustöpseln reichts gerade noch.


    Zitat

    Wenn Du mir noch bei der Hub-Einschleifung was sagen kannst


    Wenn Du 2 (Netzwerk)Geräte verbinden willst, brauchst Du im Kabelweg irgendwo eine Kreuzung. Um diese zu realisieren, gibt es viele Möglichkeiten.
    Ein Hub hat üblicherweise einen Kaskadierport, um ihn mit einem anderen Hub zu verbinden. Das ist entweder ein gekreuzter Port oder ein umschaltbarer Port. Von dem lässt Du die Finger, dann kannst Du alle Geräte mit ungekreuzten Kabeln anstecken. Der Hub sollte pro Port eine LED haben. Die leuchtet, wenn der Port einen Link hat. Damit kannst Du prüfen, ob Du das richtige Kabel hast.


    Router Neustart ist nicht nötig, schadet aber auch nicht, und geht schnell.


    Zitat

    Kann ein Router von sich aus im 3min-Takt mit dem Internet Kontakt aufnehmen?


    Im Prinzip ist alles möglich. Ein Standardfehler bei Routern ist aber eher, dass sie die Verbindung nicht mehr abbauen. Die Einwahlen werden eher von einem PC initiiert. Du kannst daher diesen Hub mit dem Ethereal-PC auch zwischen Router und LAN einschleifen.


    Zitat

    EtheReal ist recht neu für mich, weiß also nicht, ob ich alle Protokolle/Ports/ ??? überwache


    Bei Ethereal (Ich kenne nur die Linux-Version) gibt man zur Überwachung Interfaces an (eth0, ippp0 oder einfach alle). Wenn Du keine Filter konfigurierst, werden auch alle Protokolle und Ports überwacht.


    Viel Erfolg
    H.-J.

    Bitte keine Supportanfragen per PN oder Mail, dafür ist das Forum da.

    Zitat

    Hi ihr 2


    Sollte 'n Gedicht werden, was? :D Das übst Du aber noch ;D


    Zitat

    ihr kennt die Sicherheitslücken in der "alten" Version von EtheReal ?


    Ich ging eigentlich schon davon aus, dass aktuelle Software mit aktuellem Patchlevel verwendet wird.


    Gruß
    H.-J.

    Bitte keine Supportanfragen per PN oder Mail, dafür ist das Forum da.

    wenn´s so "wart",........ Herr Smart


    dann ist`s ok..... die Info tut ja nicht weh.....


    sollte nur `n Hinweis sein......


    misch mich nun auch nicht mehr ein.....


    :gap