TCP/UDP Port Logging?

[alphanumeric]

servus,

vielen dank für eure Antworten & Tipps - das mit der firewall ist ansich ne gute idee, aber soweit ich weiss verbieten es die lokalen domänerichtlinien. Tasks etc. haben wir bereits ausgeschlossen, sql server ist runtergefahren und tüfteln mittlerweile schon einige Wochen damit herum, leider ohne erfolg. Vor ca 2 Wochen hatten wir festgestellt dass der Rechner die Aktionen immer zur gleichen Uhrzeit in der Mittagspause gestartet hat, allerdings ließ sich trotzalldem nichts mit Wireshark und netstat finden.

Zum Network analyzer: den hatte ich bisher nur für windows xp gefunden, dort erkennt man also, welcher prozess welchen port benutzt? bzw seh ich dort das gleiche wie in wireshark, nur inkl. der prozesse, die darauf zugreifen?

[mleyen]

cmd -> netstat -ano und dann die PID im Taskman suchen

[Assarbad]

Zitat von alphanumeric:

Zum Network analyzer: den hatte ich bisher nur für windows xp gefunden

Network Monitor.

Du hast aber noch immer nicht beantwortet welche Informationen die bisher mit WireShark abgefangenen Pakete schon liefern. Bspw. welches Protokoll.

[alphanumeric]

whoops,

also das sind kerberos Pakete. Die Pakete laufen über die öffentlichen 50000er Ports und haben soweit ich das noch in erinnerung habe meinen Username als Klartext enthalten. Mehr ließ sich bislang auch nicht mit dem Network Monitor rauskriegen. Der zeigt bei den Paketen keine Prozesse an.

[rollstuhlfahrer]

Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben? - Und die Probleme treten erst seitdem Punkt auf, an dem du dein PW geändert hast?

Bernhard

[shmia]

Zitat von rollstuhlfahrer:

Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben?

Vielleicht mal die gespeicherten Kennwörter (Systemsteuerung->Benutzerverw.) überprüfen...

[alphanumeric]

Zitat von rollstuhlfahrer:

Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben? - Und die Probleme treten erst seitdem Punkt auf, an dem du dein PW geändert hast?

Bernhard

Ganz genau - er ist letztes Jahr zum neuen Ausbildungsjahr gekommen, ich habe zuvor den Rechner für ihn halbwegs eingerichtet, da habe ich mich mal dort eingeloggt. Anschließend aber nicht mehr. Das Problem besteht jetzt aber erst seit meiner vorletzten Passwortänderung, bei uns laufen die nach 30 Tagen ab. Zuvor hatte ich nie Probleme, obwohl das Passwort mehrmals geändert wurde.