Netzwerk überwachungs Programm...

Blueb!rd

Bloody Newbie

Registered: Jan 2003
Location: Niederösterreic..
Posts: 24

05.03.2003 - 22:46

hi!

ich suche ein programm, das alle netzwerkzugriffe protokolliert.
es soll auch anzeigen welche dateien gerade von meinem rechner auf einen anderen kopiert werden!
zB auf ner LAN, das ich seh, wer welche dateien von meinem rechner kopiert!
und man sollte auch dann eventuell den datentransfer stoppen können!
weiss vielleicht jemand wo ich so ein programm finden könnte (wenn möglich freeware)!

danke schon im voraus für eure tipps!

vEspertine

offline..

Registered: Sep 2000
Location: graz
Posts: 4753

05.03.2003 - 22:48

die einfachste variante, die mir auf die schnelle einfallt ist, dasst einen ftp server laufn lasst.. serv-u zb..

Murph

Nerd

Registered: Dec 2001
Location: Vienna
Posts: 9236

05.03.2003 - 22:49

ich glaube du solltest deinen
1) deinen FTP Server (ServU empfehle ich dir) wechseln,
2) deine Standard-Windows Shares deaktivieren
3) deinem benutzerkonto einen anderen namen als "Administrator" oder "Admin" geben

das ist mehr als ausreichend, glaube ich.

deftenski

mit barockfelgen

Registered: May 2002
Location: back home
Posts: 1241

05.03.2003 - 22:51

also zum protokollieren eignet sich im prinzip jeder 08/15 netzwerksniffer
datentransfers ueberwachen und stoppen kannst in der computerverwaltung

Sokrates

Big d00d

Registered: Feb 2003
Location: depending on tim..
Posts: 164

07.03.2003 - 15:22

hmm!
Serve - U ist in null komma nichts gehackt...
ist ziemlich unsicher...

verlässlich ist in der eingabeaufforderung "netstat -n" eingeben.

dann siehst du alle aktuellen verbindungen auf deinen Pc mit ip adresse....

halbwegs vergleichbar mit "w" unter linux....

als ftp server find ich bullet proof ftp ganz ok

windows freigaben nicht für "Jeden" zugänglich machen..

Einen Benutzer für Leute die saugen wollen erstellen....(mit beschränkter berechtigung)

und dem Administrator account auf jeden Fall ein Passwort geben.

bestimmte tools kenn ich nicht wirklich...

mfG
Sokrates

/Edit: Vielleicht ist deine Frage besser im Netzwerk Forum aufgehoben

Bearbeitet von Sokrates am 07.03.2003, 15:35

funka

Legend
ex-prophet(down below)

Registered: Sep 2000
Location: Vienna / SF
Posts: 6131

07.03.2003 - 16:54

Zitat von Sokrates
verlässlich ist in der eingabeaufforderung "netstat -n" eingeben.
dann siehst du alle aktuellen verbindungen auf deinen Pc mit ip adresse....
halbwegs vergleichbar mit "w" unter linux....

funka

Legend
ex-prophet(down below)

Registered: Sep 2000
Location: Vienna / SF
Posts: 6131

07.03.2003 - 16:57

nimm irgendeine kleine "firewall" mit logging und statistik funktion und protokollier mit

wenns dir nur um den datentransfer geht is ein gscheiter ftp server wesentlich praktischer als windowsshares

atrox

in fairy dust... I trust!

Registered: Sep 2002
Location: HTTP/1.1 404
Posts: 2782

07.03.2003 - 17:05

falls du windows-shares gemeint hast, schau dir mal nbtstat an. es zeigt dir zwar nicht den namen der datei, aber wer wieviel transportiert. nbtstat bietet auch einen "endlos-repeat" mode, der alle n sekunden eine neue ausgabe erzeugt, um am laufenden zu bleiben:

zb:

Code:

C:\>nbtstat -s 5

Local Area Connection:
Node IpAddress: [192.0.xx.xx] Scope Id: []

                     NetBIOS Connection Table

    Local Name             State    In/Out  Remote Host           Input   Output
    ----------------------------------------------------------------------------
    FARPOINT       <00>  Connected    Out       NEXUS          <20>         1GB        160MB
    FARPOINT       <03>  Listening
    ADMINISTRATOR  <03>  Listening
^C

mit ctrl-c wird abgebrochen.

spunz

Super Moderator
Super Moderator

Registered: Aug 2000
Location: achse des bösen
Posts: 11272

08.03.2003 - 09:41

Zitat von Murph
Zitat von Iverson
Mhmm,und der "Eiserne Vorhang" war da um die Menschen zu vereinen
Die sinds noch immer nur eben nimma offiziell,hab ich in ner Reportage gsehn,dort gibts nur eine Party,keine richtige Pessefreiheit!

ärger sinnlos da man selbst wenn der gast accout deaktiviert ist jederzeit per ferne die angelegten user auslesen kann. ich machs aber noch immer da mit "administrator" einfach zu lange ist

The Red Guy

Untitled

Registered: Jul 2001
Location: Transdanubia
Posts: 3121

08.03.2003 - 09:47

Zitat von Blueb!rd
hi!

ich suche ein programm, das alle netzwerkzugriffe protokolliert.
es soll auch anzeigen welche dateien gerade von meinem rechner auf einen anderen kopiert werden!
zB auf ner LAN, das ich seh, wer welche dateien von meinem rechner kopiert!
und man sollte auch dann eventuell den datentransfer stoppen können!
weiss vielleicht jemand wo ich so ein programm finden könnte (wenn möglich freeware)!

danke schon im voraus für eure tipps!

Unter Vorraussetzung, dass es 2k/XP ist, brauchst du nur im ComputerManagement ->Shared Folders unter Sessions bzw. Open Files schauen.

Dort kannst du IMHO auch Verbindungen trennen.

Dazu gibt es noch die Möglichkeit den File Access mitzuloggen (musst aber grosses Log-File machen) über die System Policy.

IMHO am einfachsten ist es einen 0815 FTP-Server aufzusetzen und so alles sharen. Jeder dieser Teile bietet eine Logging- und Kickfunktion. Ich hab letztens Cesar-FTP runtergeladen, das ist ein ganz netter kleiner FTP.

Bearbeitet von The Red Guy am 08.03.2003, 09:50

vossi

been there, done that

Registered: Feb 2003
Location: Vienna
Posts: 1436

08.03.2003 - 09:49

Zitat von The Red Guy
Unter Vorraussetzung, dass es 2k/XP ist, brauchst du nur im ComputerManagement ->Shared Folders unter Sessions bzw. Open Files schauen.

Dort kannst du IMHO auch Verbindungen trennen.

das protokolliert aber nicht :rolleyes:

nur leider kenn ich auch kein so ein programm!

Blueb!rd

Bloody Newbie

Registered: Jan 2003
Location: Niederösterreic..
Posts: 24

08.03.2003 - 12:35

hi!

eigentlich is mir nur wichtig, das ich ich im privaten netzwerk seh, wer gerade auf meine daten zugreift, und vorallem auf welche datei zugegriffen wird!
ich such so was ähnliches wie den netzwerkmonitor, den es unter win98 gegeben hat, nur etwas besser!

Viper780

Moderator
Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 50076

09.03.2003 - 12:08

schau dir mal etheral an.
c't hatte da eien arktikel 05/03 wenn i ned irre drüber

Blueb!rd Bloody Newbie Registered: Jan 2003 Location: Niederösterreic.. Posts: 24	05.03.2003 - 22:46 hi! ich suche ein programm, das alle netzwerkzugriffe protokolliert. es soll auch anzeigen welche dateien gerade von meinem rechner auf einen anderen kopiert werden! zB auf ner LAN, das ich seh, wer welche dateien von meinem rechner kopiert! und man sollte auch dann eventuell den datentransfer stoppen können! weiss vielleicht jemand wo ich so ein programm finden könnte (wenn möglich freeware)! danke schon im voraus für eure tipps!
vEspertine offline.. Registered: Sep 2000 Location: graz Posts: 4753	05.03.2003 - 22:48 die einfachste variante, die mir auf die schnelle einfallt ist, dasst einen ftp server laufn lasst.. serv-u zb..
Murph Nerd Registered: Dec 2001 Location: Vienna Posts: 9236	05.03.2003 - 22:49 ich glaube du solltest deinen 1) deinen FTP Server (ServU empfehle ich dir) wechseln, 2) deine Standard-Windows Shares deaktivieren 3) deinem benutzerkonto einen anderen namen als "Administrator" oder "Admin" geben das ist mehr als ausreichend, glaube ich.
deftenski mit barockfelgen Registered: May 2002 Location: back home Posts: 1241	05.03.2003 - 22:51 also zum protokollieren eignet sich im prinzip jeder 08/15 netzwerksniffer datentransfers ueberwachen und stoppen kannst in der computerverwaltung
Sokrates Big d00d Registered: Feb 2003 Location: depending on tim.. Posts: 164	07.03.2003 - 15:22 hmm! Serve - U ist in null komma nichts gehackt... ist ziemlich unsicher... verlässlich ist in der eingabeaufforderung "netstat -n" eingeben. dann siehst du alle aktuellen verbindungen auf deinen Pc mit ip adresse.... halbwegs vergleichbar mit "w" unter linux.... als ftp server find ich bullet proof ftp ganz ok windows freigaben nicht für "Jeden" zugänglich machen.. Einen Benutzer für Leute die saugen wollen erstellen....(mit beschränkter berechtigung) und dem Administrator account auf jeden Fall ein Passwort geben. bestimmte tools kenn ich nicht wirklich... mfG Sokrates /Edit: Vielleicht ist deine Frage besser im Netzwerk Forum aufgehoben Bearbeitet von Sokrates am 07.03.2003, 15:35
funka Legend ex-prophet(down below) Registered: Sep 2000 Location: Vienna / SF Posts: 6131	07.03.2003 - 16:54 Zitat von Sokrates verlässlich ist in der eingabeaufforderung "netstat -n" eingeben. dann siehst du alle aktuellen verbindungen auf deinen Pc mit ip adresse.... halbwegs vergleichbar mit "w" unter linux....
funka Legend ex-prophet(down below) Registered: Sep 2000 Location: Vienna / SF Posts: 6131	07.03.2003 - 16:57 nimm irgendeine kleine "firewall" mit logging und statistik funktion und protokollier mit wenns dir nur um den datentransfer geht is ein gscheiter ftp server wesentlich praktischer als windowsshares
atrox in fairy dust... I trust! Registered: Sep 2002 Location: HTTP/1.1 404 Posts: 2782	07.03.2003 - 17:05 falls du windows-shares gemeint hast, schau dir mal nbtstat an. es zeigt dir zwar nicht den namen der datei, aber wer wieviel transportiert. nbtstat bietet auch einen "endlos-repeat" mode, der alle n sekunden eine neue ausgabe erzeugt, um am laufenden zu bleiben: zb: Code: `C:\>nbtstat -s 5 Local Area Connection: Node IpAddress: [192.0.xx.xx] Scope Id: [] NetBIOS Connection Table Local Name State In/Out Remote Host Input Output ---------------------------------------------------------------------------- FARPOINT <00> Connected Out NEXUS <20> 1GB 160MB FARPOINT <03> Listening ADMINISTRATOR <03> Listening ^C` mit ctrl-c wird abgebrochen.
spunz Super Moderator Super Moderator Registered: Aug 2000 Location: achse des bösen Posts: 11272	08.03.2003 - 09:41 Zitat von Murph Zitat von Iverson Mhmm,und der "Eiserne Vorhang" war da um die Menschen zu vereinen Die sinds noch immer nur eben nimma offiziell,hab ich in ner Reportage gsehn,dort gibts nur eine Party,keine richtige Pessefreiheit! ärger sinnlos da man selbst wenn der gast accout deaktiviert ist jederzeit per ferne die angelegten user auslesen kann. ich machs aber noch immer da mit "administrator" einfach zu lange ist
The Red Guy Untitled Registered: Jul 2001 Location: Transdanubia Posts: 3121	08.03.2003 - 09:47 Zitat von Blueb!rd hi! ich suche ein programm, das alle netzwerkzugriffe protokolliert. es soll auch anzeigen welche dateien gerade von meinem rechner auf einen anderen kopiert werden! zB auf ner LAN, das ich seh, wer welche dateien von meinem rechner kopiert! und man sollte auch dann eventuell den datentransfer stoppen können! weiss vielleicht jemand wo ich so ein programm finden könnte (wenn möglich freeware)! danke schon im voraus für eure tipps! Unter Vorraussetzung, dass es 2k/XP ist, brauchst du nur im ComputerManagement ->Shared Folders unter Sessions bzw. Open Files schauen. Dort kannst du IMHO auch Verbindungen trennen. Dazu gibt es noch die Möglichkeit den File Access mitzuloggen (musst aber grosses Log-File machen) über die System Policy. IMHO am einfachsten ist es einen 0815 FTP-Server aufzusetzen und so alles sharen. Jeder dieser Teile bietet eine Logging- und Kickfunktion. Ich hab letztens Cesar-FTP runtergeladen, das ist ein ganz netter kleiner FTP. Bearbeitet von The Red Guy am 08.03.2003, 09:50
vossi been there, done that Registered: Feb 2003 Location: Vienna Posts: 1436	08.03.2003 - 09:49 Zitat von The Red Guy Unter Vorraussetzung, dass es 2k/XP ist, brauchst du nur im ComputerManagement ->Shared Folders unter Sessions bzw. Open Files schauen. Dort kannst du IMHO auch Verbindungen trennen. das protokolliert aber nicht nur leider kenn ich auch kein so ein programm!
Blueb!rd Bloody Newbie Registered: Jan 2003 Location: Niederösterreic.. Posts: 24	08.03.2003 - 12:35 hi! eigentlich is mir nur wichtig, das ich ich im privaten netzwerk seh, wer gerade auf meine daten zugreift, und vorallem auf welche datei zugegriffen wird! ich such so was ähnliches wie den netzwerkmonitor, den es unter win98 gegeben hat, nur etwas besser!
Viper780 Moderator Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 50076	09.03.2003 - 12:08 schau dir mal etheral an. c't hatte da eien arktikel 05/03 wenn i ned irre drüber

Netzwerk überwachungs Programm...

Forum Index > Software > Applications, Apps & Drivers

Blueb!rd

vEspertine

Murph

deftenski

Sokrates

funka

funka

atrox

spunz

The Red Guy

vossi

Blueb!rd

Viper780