AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

TCP/UDP Port Logging?

Ein Thema von alphanumeric · begonnen am 22. Feb 2011 · letzter Beitrag vom 24. Feb 2011
Antwort Antwort
alphanumeric

Registriert seit: 9. Nov 2009
79 Beiträge
 
Delphi 2009 Enterprise
 
#1

AW: TCP/UDP Port Logging?

  Alt 23. Feb 2011, 11:19
servus,

vielen dank für eure Antworten & Tipps - das mit der firewall ist ansich ne gute idee, aber soweit ich weiss verbieten es die lokalen domänerichtlinien. Tasks etc. haben wir bereits ausgeschlossen, sql server ist runtergefahren und tüfteln mittlerweile schon einige Wochen damit herum, leider ohne erfolg. Vor ca 2 Wochen hatten wir festgestellt dass der Rechner die Aktionen immer zur gleichen Uhrzeit in der Mittagspause gestartet hat, allerdings ließ sich trotzalldem nichts mit Wireshark und netstat finden.

Zum Network analyzer: den hatte ich bisher nur für windows xp gefunden, dort erkennt man also, welcher prozess welchen port benutzt? bzw seh ich dort das gleiche wie in wireshark, nur inkl. der prozesse, die darauf zugreifen?
  Mit Zitat antworten Zitat
Benutzerbild von mleyen
mleyen

Registriert seit: 10. Aug 2007
609 Beiträge
 
FreePascal / Lazarus
 
#2

AW: TCP/UDP Port Logging?

  Alt 23. Feb 2011, 11:37
cmd -> netstat -ano und dann die PID im Taskman suchen
  Mit Zitat antworten Zitat
Benutzerbild von Assarbad
Assarbad

Registriert seit: 8. Okt 2010
Ort: Frankfurt am Main
1.234 Beiträge
 
#3

AW: TCP/UDP Port Logging?

  Alt 23. Feb 2011, 15:34
Zum Network analyzer: den hatte ich bisher nur für windows xp gefunden
Network Monitor.

Du hast aber noch immer nicht beantwortet welche Informationen die bisher mit WireShark abgefangenen Pakete schon liefern. Bspw. welches Protokoll.
Oliver
"... aber vertrauen Sie uns, die Physik stimmt." (Prof. Harald Lesch)
  Mit Zitat antworten Zitat
alphanumeric

Registriert seit: 9. Nov 2009
79 Beiträge
 
Delphi 2009 Enterprise
 
#4

AW: TCP/UDP Port Logging?

  Alt 23. Feb 2011, 16:33
whoops,

also das sind kerberos Pakete. Die Pakete laufen über die öffentlichen 50000er Ports und haben soweit ich das noch in erinnerung habe meinen Username als Klartext enthalten. Mehr ließ sich bislang auch nicht mit dem Network Monitor rauskriegen. Der zeigt bei den Paketen keine Prozesse an.
  Mit Zitat antworten Zitat
Benutzerbild von rollstuhlfahrer
rollstuhlfahrer

Registriert seit: 1. Aug 2007
Ort: Ludwigshafen am Rhein
1.529 Beiträge
 
Delphi 7 Professional
 
#5

AW: TCP/UDP Port Logging?

  Alt 23. Feb 2011, 16:40
Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben? - Und die Probleme treten erst seitdem Punkt auf, an dem du dein PW geändert hast?

Bernhard
Bernhard
Iliacos intra muros peccatur et extra!
  Mit Zitat antworten Zitat
shmia

Registriert seit: 2. Mär 2004
5.508 Beiträge
 
Delphi 5 Professional
 
#6

AW: TCP/UDP Port Logging?

  Alt 23. Feb 2011, 18:12
Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben?
Vielleicht mal die gespeicherten Kennwörter (Systemsteuerung->Benutzerverw.) überprüfen...
Angehängte Grafiken
Dateityp: jpg Kennwoerter.jpg (31,9 KB, 17x aufgerufen)
Andreas
  Mit Zitat antworten Zitat
alphanumeric

Registriert seit: 9. Nov 2009
79 Beiträge
 
Delphi 2009 Enterprise
 
#7

AW: TCP/UDP Port Logging?

  Alt 24. Feb 2011, 09:11
Wenn also dein Username drin steht, hast du den auf dem Rechner des Kollegen schon mal eingegeben? - Und die Probleme treten erst seitdem Punkt auf, an dem du dein PW geändert hast?

Bernhard

Ganz genau - er ist letztes Jahr zum neuen Ausbildungsjahr gekommen, ich habe zuvor den Rechner für ihn halbwegs eingerichtet, da habe ich mich mal dort eingeloggt. Anschließend aber nicht mehr. Das Problem besteht jetzt aber erst seit meiner vorletzten Passwortänderung, bei uns laufen die nach 30 Tagen ab. Zuvor hatte ich nie Probleme, obwohl das Passwort mehrmals geändert wurde.
  Mit Zitat antworten Zitat
Antwort Antwort


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 19:34 Uhr.
Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz