Traffic im WLAN Netz sniffen/messen/...

Traffic im WLAN Netz sniffen/messen/... (32 Beiträge, 455 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo!

Kurze Problemschilderung:

Großes Familienhaus. Zentral ein WLAN Router (WRT54G). Abgesichert wie folgt:
- SSID Broadcast disabled
- DHCP disabled

1 PC und 2 Laptops gehören zur Familie. Dann gibt es noch einen Stammgast (wir haben 3 Gästezimmer) der mit seinen Lapi auch online gehen kann.

Nun hab ich folgendes Problem. In den letzten Tagen hatten wir einen so hohen Trafficamount, den ich mir nicht erklären kann. Dass noch jmd. mitsurft halte ich für ausgeschlossen.

Nun die Frage:
Gibt es ein Programm, dass ich auf meinem Rechner installieren kann und welches dann den Traffic im gesamten Netz misst? So dass ich jeder IP Adresse das Up- und Downloadvolumen zuordnen kann?

Thx,
------------------------------------------------------

----> http://www.reiterer.biz <-----

warum sollte das ausgeschlossen sein ?

dein NW ist sogut wie nicht abgesichert ...

kann denn dein router keine logs erstellen ?

... Und doch in einem Mond - Lasst mich's nicht denken! - Schwachheit, dein Nam' ist Weib - Ein kurzer Mond ...
William Shakespeare, Hamlet, 1. Aufzug, 2. Szene

Spezielle User

Naja, damit jmd. surfen kann, braucht er schließlich ja schon mal die SSID und dann müsst er ja auch noch den richtigen IP Adressbereich erreichen.
oder täusch ich mich???

Noch dazu steht unser Haus alleine, da müsste schon jmd. in der Einfahrt stehen und das tut auch keiner.
------------------------------------------------------

----> http://www.reiterer.biz <-----

was hastn als Adressbereich ?

192.168.?
10.
172.16. ?

... Und doch in einem Mond - Lasst mich's nicht denken! - Schwachheit, dein Nam' ist Weib - Ein kurzer Mond ...
William Shakespeare, Hamlet, 1. Aufzug, 2. Szene

Spezielle User

192.168.x.x
------------------------------------------------------

----> http://www.reiterer.biz <-----

Tja, das hätt ich z.B. als erstes geraten.

lg
mIstA

was glaubst warum stehts an erster stelle

... Und doch in einem Mond - Lasst mich's nicht denken! - Schwachheit, dein Nam' ist Weib - Ein kurzer Mond ...
William Shakespeare, Hamlet, 1. Aufzug, 2. Szene

Spezielle User

Und was ist eurer Meinung das Schlimme daran?
------------------------------------------------------

----> http://www.reiterer.biz <-----

naja .. der schutz dadurch ist gleich 0

... Und doch in einem Mond - Lasst mich's nicht denken! - Schwachheit, dein Nam' ist Weib - Ein kurzer Mond ...
William Shakespeare, Hamlet, 1. Aufzug, 2. Szene

Spezielle User

hj, und warum???
------------------------------------------------------

----> http://www.reiterer.biz <-----

naja .. du schreibst ja dass du DHCP deaktiviert hast ..das ist schön und gut . .aber dann musst du einen range nehmen, den nicht jeder gleich errät ...

warum nicht WEP + MAC Locking ?

... Und doch in einem Mond - Lasst mich's nicht denken! - Schwachheit, dein Nam' ist Weib - Ein kurzer Mond ...
William Shakespeare, Hamlet, 1. Aufzug, 2. Szene

Spezielle User

...warum nicht WEP + MAC Locking ?

Hm,....

mit WEP hab ich noch keine Erfahrungen....

MAC Locking wäre natürlich auch ne Möglichkeit.
------------------------------------------------------

----> http://www.reiterer.biz <-----

MAC Locking wäre natürlich auch ne Möglichkeit.

Bringt aber auch nur marginal mehr; sobald jemand erlaubten Traffic mitlauschen kann, weiß er eine gültige MAC mit der er dann ins WLAN kommt.

lg
mIstA

ich glaub das einzig brauchbare momentan ist wohl WPA oder eine sonstige Authentifizierung (wie auch immer, ob jetzt per Radius oder sonstwie)

... Und doch in einem Mond - Lasst mich's nicht denken! - Schwachheit, dein Nam' ist Weib - Ein kurzer Mond ...
William Shakespeare, Hamlet, 1. Aufzug, 2. Szene

Spezielle User

So ist es: WPA - oder ein VPN-Tunnel mit Authentifizierung über die Funkstrecke.

lg
mIstA

Für WEP brauchst du kein Erfahrung...
WEP KEY unter Wireless auf Wireless Security
Security Mode: WEP
Passphrase: Einen 13 stelligen code
Generate.
Die Codes gibst du dann in der jeweiligen Reihenfolge bei jedem Client ein.
Mfg Dogg

http://www.recht-gegen-rechts.de/

Kein Problem. Auf der letzte Spielemesse war so ein Netz, welches kein DHCP eingeschaltet hatte. Da habe ich mein Palm einfach Hausnummer 192.168.0.251 gegeben und war im Internet. Da die meiste Router auf 192.168.0/24 eingestellt sind, ist das keine Absicherung wennst DHCP ausgeschaltet hast.

Ardjan

Mein Kleiner: www.besse.at/samuel. Relaunch am 20.1.05!
Achtung: Viruswarnung!

aber man braucht ja die SSID auch oder?
------------------------------------------------------

----> http://www.reiterer.biz <-----

Kann man mitsniffen...

Ardjan

Mein Kleiner: www.besse.at/samuel. Relaunch am 20.1.05!
Achtung: Viruswarnung!

Hm, hast schon recht.
Aber da unser Haus auf unseren Grund steht und runderhum nix ist, wo sich jmd. einhacken könnt, kann ich dieses Risiko vernachlässigen.

Aber schon klar, das mit der WEP Verschlüsselung wäre ratsam, is halt auch wieder mehr Aufwand insgesamt...
------------------------------------------------------

----> http://www.reiterer.biz <-----

Mit einfache Pringles-Antennen schafft man locker mehrere hundert Meter Entfernung...

Der Wohnungstür zusperren ist auch jedesmal etwas aufwand.

Ardjan

Mein Kleiner: www.besse.at/samuel. Relaunch am 20.1.05!
Achtung: Viruswarnung!

Mit einfache Pringles-Antennen schafft man locker mehrere hundert Meter

Was ist eine Pringles Antenne? Bzw. wie funktioniert das dann?
------------------------------------------------------

----> http://www.reiterer.biz <-----

Eine Pringles-Dose ist an der Innenseite mit Alu beschichtet. Wenn man auf der richtige Stelle eine WLAN-Antenne hineinklebt, hast eine WLAN-Richtantenne. Weiter Infos hierzu über http://www.google.at

Ardjan

Mein Kleiner: www.besse.at/samuel. Relaunch am 20.1.05!
Achtung: Viruswarnung!

echt lässig

also wäre es möglich, dass jmd. eine Pringles Antenne auf mein Haus richtet und dann surfen könnte? Is ja echt schlimm das ganze...
------------------------------------------------------

----> http://www.reiterer.biz <-----

War mir klar; auch mit der weiteren Reihung gehen wir ja konform.

lg
mIstA

kann denn dein router keine logs erstellen ?

Danke Somnatic, das mit dem Logs war schon mal ein guter tipp. Läuft bereits

------------------------------------------------------

----> http://www.reiterer.biz <-----

Abgesichert wie folgt:
- SSID Broadcast disabled
- DHCP disabled

Also praktisch gar nicht - aber wenigstens hast die unversperrte Türe nicht auch noch sperrangelweit offen stehen lassen.

Gibt es ein Programm, dass ich auf meinem Rechner installieren kann und welches dann den Traffic im gesamten Netz misst?

Nein - weil Dein Rechner überhaupt nix vom Traffic der anderen Rechner ins Internet mitkriegt; den gesammten Verkehr könnte nur der Router messen, falls ers kann.

Oder Du installierst auf jedem Rechner ein Proggie, um seinen Traffic zu messen, dann mußt nur mehr die einzelnen Werte addieren.

lg
mIstA

.Oder Du installierst auf jedem Rechner ein Proggie, um seinen Traffic zu messen, dann mußt nur mehr die einzelnen Werte addieren.

Tja, das hab ich mir auch schon gedacht, aber ich will nicht zu unseren Gast hingehen und sagen "hey mario, lass mich doch mal dieses Messgerät installieren"

bei den eigenen wär es ne möglichkeit...
------------------------------------------------------

----> http://www.reiterer.biz <-----

aber ich will nicht zu unseren Gast hingehen und sagen "hey mario, lass mich doch mal dieses Messgerät installieren

OK, durchaus verständlich.

lg
mIstA

folgende firmware
http://sf01_32.ipx10813.ipxserver.de/dd-wrt/

mit folgendem Programm
http://sf01_32.ipx10813.ipxserver.de/dd-wrt/rflow.php

aha

mit diesem programm kann ich dann per ip sehen, wieviel diese saugt?

ist die firmware unbedingt notwendig? bin nicht unbedingt amazed die firmware upzudaten...
------------------------------------------------------

----> http://www.reiterer.biz <-----

- SSID Broadcast disabled
- DHCP disabled

Und wie hast du es abgesichert?

Ein Heimrouter absichern geht in drei einfache Schritte:
1) Das Adminkennwort der Router auf etwas schwieriges ändern. Großbuchstaben, Kleinbuchstaben, Zahlen in willkürlich Reihenfolge. Es soll kein bestehendes Wort ergeben.
2) WEP-Key einschalten. Damit ist der Datenverkehr an sich schon mal verschlüsselt.
3) MAC-Filter im Router setzen. Damit kann niemand sich am Router anmelden der nicht eine der gültige MAC-Adressen hat.

Ich weiß, das ich nicht Fort Knox, aber fürs heimgebrauch reicht es volkommen und ist in 3 Minuten eingerichtet...

Ardjan

Mein Kleiner: www.besse.at/samuel. Relaunch am 20.1.05!
Achtung: Viruswarnung!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung