netzverkehr überwachen, wie ?

[marcdevil]

hi, hatte gerade einen unerklärlichen Netzverkehr.
finger, ftpwho, who, top usw. sagten nix besonderes
wie kann ich herausfinden wo die Pakete über eth0 hinwandern ?

[marcdevil]

das waren ein halbes dutzend donkey_s :)

[SAdemar]

Kannst es ja mit Ip Accounting versuchen.
Hier ein Bsp. für Ipchains:<br>
http://perlscripten.sd4.de/modules.php?name=News&file=print&sid=15

[joey.brunner]

hallo,

am besten ist du sniffst deien pakete an der netzwerkkarte, nimm dafür tcpdump (andere sniffer benutzen zumeist dieselbe lib...) oder du benutzt gleich ein traffic überwachungsprogramm, das dazu noch grafisch (aber immernoch auf der console ist) -- iptraf. beide programme zeigen dir wohin die pakete gehen und vor allem was drin steht.

joey

[Weihnachtsmann]

ettercap ist auch ein gutes tool was vor allem den traffic den einzelnen sessions zuordnen kann

[corresponder]

mit ethereal is das auch nicht schlecht.....

[marcdevil]

ethereal hab ich, aber wie bedient man es ? es zeigt nichts an, man kann nur ne datei öffnen.

[joey.brunner]

man etherall

[Matzetronic]

ethereal bringts in eine sehr schöne menschenlesbare form - eine andere variante wäre noch snort als sniffer oder packetlogger laufen zu lassen

matze

[Dennis_S]

gibt es auch ein Tool, mitdem man den kompletten Inhalt eines Packetes (oder mehrer Packete) lesen kann. Nicht nur die IPs und Port,..sondern auch der eigendliche Inhalt.

[joey.brunner]

hi

die genannten tools (z.b. tcpdump) zeigen dir auch die data section eines pakets an - ja.

joey