Portmonitor oder ähnliches
 

Hallo,

wir haben hier im Netzwerk der Firma folgendes Problem.

Einige Rechner connecten sich zeitgleich über Port 80 ins Internet auf ein größeres Class B Netz.

213.244.181.47
213.244.181.53
213.244.181.54
213.244.181.70
213.244.181.71


Wir wissen allerdings nicht, welche Anwendung oder welcher Dienst das macht.

Vor allem sind das Rechner die in komplett verschiedenen Abteilungen stehen.

Wir suchen jetzt nach einem Tool mit dem man auf einem Rechner anzeigen lassen kann, welche Anwendung/Dienst über welchen Port gerade arbeitet, bzw. auf welchem Port sie sitzt:


Danke schon mal!


Grüße :)

hmm auf einem zentralen rechner abbilden? - komplziert

auf den ursprungspcs selbst ist z.b. netlimiter ganz nett, zeigt auch gleich die verbundenen IPs mit an und kann traffic beschränken

btw: die funmktionsweise von netstat -a oder was anderes?

Es geht nicht unbedingt darum, das alles auf EINEM PC zu erfassen.

Es geht auch, wenn wir das auf den jeweiligen Clients machen.

Daher suche ich eben nach nem kleinen Tool, das mir sagt, oder loggt, welche Anwendung/Dienst auf was zugreift.


Netstat ist nicht soo hilfreich, da es mir ja nicht die einzelnen Anwendungen sagt...

mfg

wie wärs damit inner batch zum loggen, kannst dich ja mal auch auf dem rest der seite umgucken

[url]http://www.it-secure-x.de/download.php?id=70&s=info[/url]

[quote=telepornos]wie wärs damit inner batch zum loggen, kannst dich ja mal auch auf dem rest der seite umgucken[/quote]

Kann man den in einer Batch-Datei den Logs einzeichen?
Vielleicht probiert ihr es denn über die "MS-DOS Eingabeaufforderung"

Also ich kann mit "netstat" die Anwendungen oder die Port angucken. Vielleicht ist das ne Anregung.

1. man kann
2. msdoseingabeaufforderung == cmd <==> benutzung von netstat -a
3. netstat gibt nicht hinreichend auskunft über diverse informationen

Dummerweise muss netstat aber auf dem Rechner ausgeführt werden, von dem man die Infos auch haben möchte.....

Es geht viel einfacher:
Google mal nach Packetyzer bzw. Ethereal - das ist der beste Netzwerksniffer, den ich kenne und schmeiss den halt mal an. Der gibt dir gerne Auskunft darüber, welcher Client sich auf welchem Port mit welcher IP-Adresse verbindet. Und in die Datenpakete reingucken lässt er dich auch.....

Cheers,
Joshua

Jo Ethereal ist wirklich das beste was du bekommen hast musst für die Windows Version noch WinPcap runterladen und dann alles installieren und auf capture drücke dann bekommste detailliierte Infos zu Herkunft und Senddaten der Packete.

Mir gehts eigentlich um ein wenig was anderes:

Ich will auf den PCs, die sich ins INet verbinden (seh ich ja auf der Firewall) einfach n Programm haben, was mir sagt, welche Anwendung welchen Port nutzt.

[quote=gedo]Jo Ethereal ist wirklich das beste was du bekommen hast musst für die Windows Version noch WinPcap runterladen und dann alles installieren und auf capture drücke dann bekommste detailliierte Infos zu Herkunft und Senddaten der Packete.[/quote]
Nö - bei der aktuellen Version, die ja nun Packetyzer heisst, ist WinPCap im Setup enthalten.

Cheers,
Joshua

[quote=io.sys]Mir gehts eigentlich um ein wenig was anderes:

Ich will auf den PCs, die sich ins INet verbinden (seh ich ja auf der Firewall) einfach n Programm haben, was mir sagt, welche Anwendung welchen Port nutzt.[/quote]
?!? Dann stellt sich erstmal die Frage, welche Firewall ihr da im Einsatz habt ?!?

Und welche Ports willst du denn auslesen: Die Quellports oder die Zielports der Anfragen ?!?

Cheers,
Joshua

Wir haben eine Watchguard FireboxII

Die Zielports seh ich ja an der Firewall!
Und die IPs der Clients auch!

Aber wie gesagt es wäre gut, ein Tool auf den jeweiligen Clients zu installieren mit dem ich sehe, welche Anwendung welche Ports nutzt.


Danke schon mal bis hier hin für die Antworten! :)

Hi!
Grad durch Zufall drübergestolpert: [url]http://www.ntutility.com/freeware.html[/url]

Cheers,
Joshua

naja ich will ja nicht mekern aber da ist bloß ein graphischer netstat aufsatz

Erfüllt doch aber die Anforderungen indem es zu jedem Port das Programm angibt.

programm !=Prozess

da Universum: Prozess und programm [teilmenge] Prozess

die anforderungen (zumindest wie ich es verstanden habe) erfüllt netstat auch, weiß ja nicht was sich io so ganz konkret vorstellt