ChelloFragen

Re(7): ChelloFragen

hurt — Sun, 21 Dec 2003 20:32:01 GMT

ok, bin ich nicht allein

aber bei meiner freundin sins 3.000 arp requests in der minute, sin dann so ca. 3kb/sec andauernd

zaehlt das zum traffic dazu?

Re(6): ChelloFragen

Hexa — Sun, 21 Dec 2003 20:11:57 GMT

bei mir ist es genauso

Re(15): ChelloFragen

hurt — Sun, 21 Dec 2003 19:37:50 GMT

ich geh von der netzwerkkarte direkt zum modem und das modem geht direkt auf die dose

also nein, ich weiß nicht was das fuer eine mac adresse ist

Re(14): ChelloFragen

erdie — Sun, 21 Dec 2003 15:00:28 GMT

> die source address ist immer die gleiche, aber es ist nicht die meiner
> netzwerkkarte

ist es die deines gateways?

Re(2): ChelloFragen

hurt — Sun, 21 Dec 2003 14:38:45 GMT

hm

aber normal kann das trotzdem nicht sein

das macht ja sauviel traffic wenn das bei jedem so ist

ein freund hat mir geraden die ports 137, 138 u 139 zu sperren, aber das ist ja NetBIOS zeugs und das ist sowieso deaktiviert bei der netzwerkkarte, hat also auch nichts gebracht.

Re(13): ChelloFragen

hurt — Sun, 21 Dec 2003 14:31:46 GMT

hi

du meinst die mac adresse, oder?

die source address ist immer die gleiche, aber es ist nicht die meiner netzwerkkarte (???) - destination ist immer FF FF FF FF FF FF (broadcast)

bei den ipadressen steht immer "Who has xxx.xxx.xxx.xxx - Tell xxx.xxx.xxx.xxx" und da steht fast nie die gleiche ipaddress (auf beiden seiten)

Re: ChelloFragen

owageh — Sun, 21 Dec 2003 10:59:23 GMT

hi!
ad 2)
ich hab genau das selbe beobachtet.
nachdem mir chello mal per email einen schuss vor den bug gesetzt hat (zu viel download), hab ich mir trafficmonitor installiert - und mir ist eben auch dieser ständige download aufgefallen. ich gehe davon aus, dass das signalisierungs-/o&m- oder was auch immer für ein verkehr ist, aber sicher kein usertraffic. ich denke nicht, dass chello diesen verkehr "mitzählt".
lg

Re(5): ChelloFragen

n3v3Rm!nD — Sun, 21 Dec 2003 10:48:27 GMT

> habt ihr alle zB mit dem DU Meter 0,0k/sec wenn ihr alle programme schließt
> (also die chello-user)?

nein, ist genauso wie bei dir und eigentlich vollkommen normal (also bei jedem chello user so)! hab auch dumeter und er zeigt es mir auch an... geh mal auf netzwerkverbindungen und wähle die chello netzwerkkarte an... die sendet auch die ganze zeit datenpakete, genau das zeigt dir dumeter in kb/s an...

Re(12): ChelloFragen

MiRRoR — Sun, 21 Dec 2003 10:20:28 GMT

Das weiß ich nicht. Ich geb zu, dass ich mich in Netzwerk-Technik nicht sooo gut auskenne.

Re(11): ChelloFragen

erdie — Sun, 21 Dec 2003 08:57:28 GMT

ja IP broadcasts vielleicht, sicher keine ethernet-broadcasts

Re(10): ChelloFragen

MiRRoR — Sun, 21 Dec 2003 08:44:11 GMT

Meine Desktop-FW (Kerio 4.0.10) hat ne Option, Broadcasts zu blocken, ebenso, wie "misc-activities", also Scans und so.
Aber das hilft alles nix, wenns schon am Modem durch ist.
Dann wurde schon gezählt...

Re(12): ChelloFragen

erdie — Sun, 21 Dec 2003 08:25:02 GMT

du kannst einmal nachschaun welche HW address diese vielen ARP requests verschickt und wenns immer dieselbe is mal beim chello support probiern, auch wenn ich nicht glaub, dass dir dort wer helfen wird.

300 / halbe Minute sind nämlich echt viel...

Re(11): ChelloFragen

hurt — Sat, 20 Dec 2003 23:16:59 GMT

ok

aber kann ich die irgendwie unterbinden?
oder warum sind es so viele?

ueber 300 in einer halben minute, wenn ich da dauernd online bin ...

Re(10): ChelloFragen

erdie — Sat, 20 Dec 2003 23:05:13 GMT

die firewall arbeitet auf IP level, die bekommt ARP requests gar nicht mit

Re(9): ChelloFragen

hurt — Sat, 20 Dec 2003 23:03:14 GMT

broadcasts laesst die firewall einfach durch?

Re(8): ChelloFragen

erdie — Sat, 20 Dec 2003 22:58:23 GMT

deine so-called hardware firewall, also HW auf der wieder SW läuft (!) bringt dir auch gar nix gegen den traffic, weil wenn der bei der firewall "einschlägt", ist er schon lang an dem punkt vorbei, wo er gezählt wird.

außerdem ist ARP "Non-IP", somit wird die FW nix damit anfangen...

Re(9): ChelloFragen

hurt — Sat, 20 Dec 2003 22:50:52 GMT

nein, ich meinte dieses programm ...
http://www.networkingfiles.com/InternetTools/utilkit_dlul_meter_free.html

zu den ARP-Requests

bei mir sind es ueber 300 in einer halben minute !
mit 60 bytes pro request wuerde das auch den download erklaeren

was kann ich dagegen machen oder ist das normal?

Re(8): ChelloFragen

hurt — Sat, 20 Dec 2003 22:45:25 GMT

achso, ja ganz blocken

dachte du willst nur dass es im DU Meter nicht angezeigt wird

Re(7): ChelloFragen

MiRRoR — Sat, 20 Dec 2003 22:43:22 GMT

Ja eben, das will ich nicht. Ich will die 2 GB für mich nutzen.

Re(8): ChelloFragen

MiRRoR — Sat, 20 Dec 2003 22:42:43 GMT

Meld ich mich wieder...
Das sind Geschichten, wie ARP-Requests, Port-Scans, usw. Das weiß ich schon.
Nur kann man da nicht was dagegen tun? Bei Aon wäre ich ohne was zu tun über dem Limit jedes Monat. Oder berücksichtigt Chello das bei seinem "Limit"?

Das Prog, was ihr meint, ist NetMeter.
Ist eigentlich ein Du-Meter, der bei jedem Beenden seine Statistik verliert.

Re(7): ChelloFragen

netwolf1 — Sat, 20 Dec 2003 22:35:00 GMT

Du meinst vermutlich NetStat, ist IIRC freeware.

Zum Thema: das ist ganz normal, sind u.a. portscans die "beantwortet" werden, oder auch übriggebliebene Verbindungsversuche deiner vorherigen eMule-Sitzung etc.etc., also kein Grund zur Panik.

btw: eine Software(!)-Firewall bringt da gar nichts, wenn schon dann eine wirkliche, also Hardware-Firewall.
Aber wie gesagt, es gibt da keinen Grund für irgendeine Aktion

Re(6): ChelloFragen

hurt — Sat, 20 Dec 2003 22:26:13 GMT

es reicht auch wenn man das icon der netzwerkkarte im systray in der taskleiste anklickt, da sieht auch (zwar nicht so aufgeschluesselt wie bei DU meter) ob er was downloadet

DU Meter ist nicht freeware, gibt aber ein freeware tool einer anderen firma das genau das gleiche kann nur dass du die statistiken nicht exportieren kannst, is aber eigentlich egal. hab aber den namen der firma u des programms vergessen

Re(6): ChelloFragen

airboy — Sat, 20 Dec 2003 22:21:15 GMT

http://www.google.com --> DU Meter
http://www.$produktname.com

Re(5): ChelloFragen

JoJo — Sat, 20 Dec 2003 22:18:40 GMT

Ich verwend' DU-Meter nicht. Wo gibt's das? Ist das Freeware?

Zu deiner Aussage: kein Virus oben. Das heisst (hinsichtlich eines Trojaners) nicht unbedingt das alles ok ist, nur weil AntiVir nix gefunden hat.

Re(4): ChelloFragen

hurt — Sat, 20 Dec 2003 21:59:15 GMT

also virus ist keiner oben
und wenn ich bei der firewall auf "stop all traffic" geh sind die 0,5 - 1,5k/sec download noch immer da.

habt ihr alle zB mit dem DU Meter 0,0k/sec wenn ihr alle programme schließt (also die chello-user)?

Re(4): ChelloFragen

JoJo — Sat, 20 Dec 2003 21:57:59 GMT

P. S.: Ein aktives Forum gibt's dort auch. Da findest du wohl am ehesten die Leute, die dir kompetente Auskünfte geben können.

Re(3): ChelloFragen

JoJo — Sat, 20 Dec 2003 21:53:09 GMT

Das deutet auf einen Trojaner oder einen Virus hin, meine ich. Weiterhelfen kann ich dir nicht, da ich kein Experte bin. AntiVir hast du ja schon laufen lassen. Schau mal auf

http://www.trojaner-info.de

Vielleicht findest du da was.

Re(2): ChelloFragen

hurt — Sat, 20 Dec 2003 21:43:50 GMT

gute idee

hab alle programme wieder auf "ask" zurueckgestellt (also weder permit noch deny) - hab alle programme die ins internet wollten ein deny gegeben - download ist aber noch immer da

Re(5): ChelloFragen

Geizkragen — Sat, 20 Dec 2003 21:25:55 GMT

Update eh überall gemacht??

Re: ChelloFragen

JoJo — Sat, 20 Dec 2003 21:22:05 GMT

AD 2) Wenn du ZoneAlarm frisch installierst, fragt dich diese Firewall immer, ob du diesem oder jenem Programm den Zugang zum Internet gestatten willst. Dies geschieht solange, bis du "Don't ask me again..." aktivierst.

So könntest du eventuell herausfinden, was dafür verantwortlich ist.

Ich hab' gelesen, dass du Kerio verwendest. Da ich diese Firewall aber nicht kenne, weiss ich nicht, ob die von mir angesprochene Funktionalität auch bei Kerio zur Verfügung steht.

Re(4): ChelloFragen

hurt — Sat, 20 Dec 2003 21:19:02 GMT

antivir u spybot ausgefuehrt
war ergebnislos

Re(3): ChelloFragen

Geizkragen — Sat, 20 Dec 2003 20:50:58 GMT

Lass mal Antivir und Spybot drüber fahren und mach Windows Updates!

Re(6): ChelloFragen

hurt — Sat, 20 Dec 2003 20:49:44 GMT

naja, wieso willst dus blocken?
das gehoert ja auch zum transferlimit dazu

Re(2): ChelloFragen

hurt — Sat, 20 Dec 2003 20:48:59 GMT

nein, ich hab jedes programm geschlossen
auch die systray icons

Re: ChelloFragen

Geizkragen — Sat, 20 Dec 2003 20:45:31 GMT

Also mit ICQ, MSN und IRC hab ich einen DL von 0.5!

Re(5): ChelloFragen

MiRRoR — Sat, 20 Dec 2003 20:35:45 GMT

Mir fällt auf, dass der Traffic abrupt aufhört, wenn man das Modem in Standby schickt.
Es stört bei Programmen, wie DUmeter. Kann man das nicht blocken?

Re(4): ChelloFragen

hurt — Sat, 20 Dec 2003 20:18:26 GMT

ja, glaub ich auch. denn selbst nach druecken der "Stop all Traffic" taste bei der firewall hab ich noch immer den download von 0,5 bis 1,5kb/sec

Re(3): ChelloFragen

Superflo — Sat, 20 Dec 2003 20:14:26 GMT

??? Weiß nicht. Aber in der FW müsstest Du ja sehen, was Traffic verursacht. In ZoneAlarm jedenfalls blinkt das Icon des Programmes, das gerade Daten empfängt oder versandt.
Ich vermute jedoch stark, daß das externer Traffic ist, also wie gesagt, Scans und Pings und so Zeugs.

Re(2): ChelloFragen

hurt — Sat, 20 Dec 2003 20:11:21 GMT

jo, ich hab die Kerio Firewall

werd mal alles durchschaun ob ich was finde

momentan (nach beenden aller programme und Systray icons) wird nurmehr folgendes angezeigt...

system
mysqld-nt
Taskplaner-Engine
LSA-Exe und Server-DLL
Generic Host Process for Win32 Services

ist da vielleicht noch was dabei?

Re: ChelloFragen

Superflo — Sat, 20 Dec 2003 20:00:27 GMT

1) Afaik gesamt-Traffic, also Up + Down!
2) Wahrscheinlich irgendwelche externen Pings, Portscans u.ä. Um zu wissen, ob Dein PC noch irgendwelchen Traffic verursacht, installier einfach eine Software-"Firewall", also ein Programm, mit dem Du sehen und steuern kannst, welches Programm aufs Netz zugreift.

ChelloFragen

hurt — Sat, 20 Dec 2003 19:56:37 GMT

hi

1)
mich wuerde nur interessieren was ihr mit monatl. downloadlimit (sei es jetzt 8, 10, 20 oder 30GB) meint. meint ihr bei dieser grenze wirklich nur download oder den datentransfer (download+upload)?

2)
nicht wirklich ein problem, mich interessiert es nur ...
Wenn ich all meine programme schließe habe ich trotzdem noch einen transfer (download) von 0,5 bis 1,5kb/sec - klar, es ist nicht viel, aber so kommen immerhin 0,5 bis 1GB im monat zusammen. kann mir wer erklaeren welches programm da noch downloadet oder ist das einfach so bei chello? versteht mich nicht falsch, es ist wirklich nicht schlimm, aber ich bin von einem 56K-AnalogModem zu chello gewechselt und da war 1kb/sec immerhin 1/5 meiner bandbreite

danke
michi