Netzwerkverkehr einer bestimmten Anwendung?

28/08/2008 - 08:50 von Rainer Krause | Report spam
Hallo ...

Ich habe durch Wireshark jetzt bereits ermitteln können, welches
Datenpaket bei uns auf allen Servern den TermDD Fehler auslöst.
Allerdings kann ich immer noch nicht genau sagen, welche Anwendung
dieses Paket sendet. Gibt es eine Software, welche den Datenverkehr
nicht an der Netzwerkschnittstelle sondern bereits an der Anwendung
protokolliert? Wichtig wàre, daß über einen bestimmten Zeitraum
protokolliert wird, da ich bis au ca. 10 Minuten nicht voraussagen
kann, wann es passiert. Im Grunde reicht es aus, zu ermitteln, welche
Anwendung eine bestimmte Sitzung erstellt hat. Die Sitzung zeigt mir
ja Wireshark an.

Rainer Krause
 

Lesen sie die antworten

#1 Thorsten Kampe
28/08/2008 - 09:18 | Warnen spam
* Rainer Krause (Wed, 27 Aug 2008 23:50:05 -0700 (PDT))
Ich habe durch Wireshark jetzt bereits ermitteln können, welches
Datenpaket bei uns auf allen Servern den TermDD Fehler auslöst.



Aha, welchen TermDD-Fehler denn?

Allerdings kann ich immer noch nicht genau sagen, welche Anwendung
dieses Paket sendet. Gibt es eine Software, welche den Datenverkehr
nicht an der Netzwerkschnittstelle sondern bereits an der Anwendung
protokolliert? Wichtig wàre, daß über einen bestimmten Zeitraum
protokolliert wird, da ich bis au ca. 10 Minuten nicht voraussagen
kann, wann es passiert. Im Grunde reicht es aus, zu ermitteln, welche
Anwendung eine bestimmte Sitzung erstellt hat. Die Sitzung zeigt mir
ja Wireshark an.



Die Ports auch. Wo ist das Problem, nachzusehen, welche Anwendung/Dienst
zu der Zeit auf dem Server und auf dem Client horcht?

Thorsten

Ähnliche fragen