TCP/UDP Port Logging?

[shmia]

Zitat von Assarbad:

Du brauchst ja die Zuordnung Prozeß <-> Port. Meines Wissens nach bietet WireShark gerade das nicht.

Hier kann der Microsoft Network Monitor 3.4 punkten.
NetMon zeigt sehr schön, welche Pakete zu welchem Prozess gehören.

[Assarbad]

Zitat von shmia:

Hier kann der Microsoft Network Monitor 3.4 punkten.
NetMon zeigt sehr schön, welche Pakete zu welchem Prozess gehören.

Danke für den Hinweis.

Den blende ich irgendwie immer aus, obwohl er ja mittlerweile frei erhältlich ist.

[alphanumeric]

servus,

vielen dank für eure Antworten & Tipps - das mit der firewall ist ansich ne gute idee, aber soweit ich weiss verbieten es die lokalen domänerichtlinien. Tasks etc. haben wir bereits ausgeschlossen, sql server ist runtergefahren und tüfteln mittlerweile schon einige Wochen damit herum, leider ohne erfolg. Vor ca 2 Wochen hatten wir festgestellt dass der Rechner die Aktionen immer zur gleichen Uhrzeit in der Mittagspause gestartet hat, allerdings ließ sich trotzalldem nichts mit Wireshark und netstat finden.

Zum Network analyzer: den hatte ich bisher nur für windows xp gefunden, dort erkennt man also, welcher prozess welchen port benutzt? bzw seh ich dort das gleiche wie in wireshark, nur inkl. der prozesse, die darauf zugreifen?

[mleyen]

cmd -> netstat -ano und dann die PID im Taskman suchen

[Assarbad]

Zitat von alphanumeric:

Zum Network analyzer: den hatte ich bisher nur für windows xp gefunden

Network Monitor.

Du hast aber noch immer nicht beantwortet welche Informationen die bisher mit WireShark abgefangenen Pakete schon liefern. Bspw. welches Protokoll.

[alphanumeric]

whoops,

also das sind kerberos Pakete. Die Pakete laufen über die öffentlichen 50000er Ports und haben soweit ich das noch in erinnerung habe meinen Username als Klartext enthalten. Mehr ließ sich bislang auch nicht mit dem Network Monitor rauskriegen. Der zeigt bei den Paketen keine Prozesse an.

[rollstuhlfahrer]

Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben? - Und die Probleme treten erst seitdem Punkt auf, an dem du dein PW geändert hast?

Bernhard

[shmia]

Zitat von rollstuhlfahrer:

Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben?

Vielleicht mal die gespeicherten Kennwörter (Systemsteuerung->Benutzerverw.) überprüfen...