Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Wer kennt Sniffy

1 view
Skip to first unread message

Hans-Werner Kneitinger

unread,
Jan 26, 2003, 3:30:52 AM1/26/03
to
Hallo Liste,

zur Zeit werde ich hier mit irgenwelchen Anfragen über das Internet
bombadiert. Dadurch schaltet der Rechner (eigentlich ein Router) das
Interface nicht mehr auf Idle. Jetzt habe ich im Aminet das Tool
Sniffy gefunden und den Ami mal direkt an die Leitung zum IN
angeschlossen. Allerdings komme ich mit der Ausgabe nicht ganz
klar. In der Anleitung habe ich nichts hilfreiches lesen können.

Beispiel einer Ausgabezeile:
58 tcp Rechner1 news.t-online.com 18 1035 119

Was tcp, Rechner1 und news.t-online.com bedeuten ist mir schon klar.
Was bedeuten die Zahlen, insbesondere die ersten beiden? 1035 und 119
dürften die Ports sein. Für was steht die 58 und die 18?

cu
hawe

--
Mit freundlichem Gruss
Hans-Werner

URL:
http://home.t-online.de/home/Hans-Werner.Kneitinger/homepage.html

Peter Huyoff

unread,
Jan 26, 2003, 4:56:50 AM1/26/03
to
Hans-Werner Kneitinger wrote:

> Hallo Liste,
>
> zur Zeit werde ich hier mit irgenwelchen Anfragen über das
> Internet bombadiert. Dadurch schaltet der Rechner (eigentlich
> ein Router) das Interface nicht mehr auf Idle.

Kenne ich, das sind die EDonkey-Clients, die das Netz
flächendeckend auf irgendwelchen 4000-er Ports nach Kumpelz
abgrasen. Ich kann bei meinem Router ins Log schauen, das ist
inzwischen seitenlang!
Das ist seit etwa einem Monat richtig lästig geworden...

> Jetzt habe ich
> im Aminet das Tool Sniffy gefunden

Kenne ich zwar nicht, aber ein Blick ins Routerlog dürfte
eigentlich schon reichen.

<Rest mangels Wissen gesnippt>

Grüße, Peter

Hans-Werner Kneitinger

unread,
Jan 27, 2003, 11:51:08 AM1/27/03
to
Hallo zusammen, hallo Peter Huyoff,
am Sun, 26 Jan 2003 10:56:50 +0100 schriebst Du:

> Kenne ich, das sind die EDonkey-Clients, die das Netz
> flächendeckend auf irgendwelchen 4000-er Ports nach Kumpelz
> abgrasen. Ich kann bei meinem Router ins Log schauen, das ist
> inzwischen seitenlang!

Ja, irgendo ewtas wird es sein. Eventuell auch diese MSN Messages...

> Das ist seit etwa einem Monat richtig lästig geworden...

Ja, das Problem was ich habe ist, dass der Router hier nicht mehr
offline gehen will. Zum Glück lässt er die Pakete nicht durch. Im
Security-Log ist nur an und ab mal was von Portscan zu lesen.

0 new messages