Avatar billede sorenriis Nybegynder
22. juli 2005 - 11:30 Der er 8 kommentarer og
4 løsninger

Overvåge program

Findes der en måde at overvåge et specifikt program for at se hvad det enkelte program sender af pakker og hvor det sender dem hen?
Avatar billede bufferzone Praktikant
22. juli 2005 - 12:52 #1
Mhhhh. Det kan lade sig gøre, men det kræver en del.

Programmet TCPDump udemærker sig ved to ting, dels fanger det alt, og det kan filtrere utroligt fint, Det er så et spørgsmål om at identificerer de enkelte pakker som hæørende til det program du ønsker at kontrollere.

Du skal huske at sætte snablen (det hedder det faktisk) op, da tcpdump som default ikke sniffer hele pakken, men kun headeroplysninger og lidt af dataindholdet.

En måde at identificere pakker tilhørende det ønskede program på, er at sniffe mens det starter og mens det kører, og så sammenligne det med sniffninger fra maskinen når programmet ikke køre. Hermed skulle du relativt let kunne identificere pakkernes unikke signatur
Avatar billede webmasterdk Praktikant
23. juli 2005 - 00:42 #2
Hvis du bare vil vide hvilke programmer der sender hvor meget hvorhen...
NetLimiter.. der kan du se det "hele"... det kan ikke sniffe i pakkerne...
Avatar billede dreamless Nybegynder
24. juli 2005 - 19:54 #3
http://www.ethereal.com med brug af filtre.
Avatar billede sorenriis Nybegynder
24. juli 2005 - 19:55 #4
OK.. takker for svarene..
WebmasterDK - vil du have del i points, så afgiv svar ;)
Avatar billede dreamless Nybegynder
24. juli 2005 - 20:02 #5
Inden du nu gir folk point så tag også lige et kig forbi http://www.sysinternals.com/ og kig på deres windows programmer feks. regmon og filemon hvor du "live" kan se hvad der sker med hvert enkelt program. Nok mere det du er på udkig efter kunne jeg forestille mig.
Avatar billede bufferzone Praktikant
24. juli 2005 - 20:02 #6
Jeg er lige blevet opmærksom på at du faktisk også kan anvende Microsoft Log parser. Jeg har skrevet er artikel om dette gratis program og er ved at skrive nr 2. Log Parser anvender bl.a. windows indbyggede logfiler og også Network Monitor.

Ethereal er i øvrigt en grafisk skærm til TCPDump, så den kan det samme
Avatar billede webmasterdk Praktikant
24. juli 2005 - 21:53 #7
Svar :)
Avatar billede sorenriis Nybegynder
24. juli 2005 - 22:16 #8
Prøv lige igen webmasterdk :-D
Avatar billede webmasterdk Praktikant
24. juli 2005 - 22:19 #9
Hmm... Når den kan genkende links.. burde den så ikke kunne genkende et svar? :P
Avatar billede sorenriis Nybegynder
26. juli 2005 - 14:51 #10
Hvorfor er det lige jeg ikke selv kan få lov til at bestemme point-fordelingen?
Indtaster 3 tal som tilsammen giver 40 - men et klik på accepter uddeler ikke points?
Avatar billede sorenriis Nybegynder
26. juli 2005 - 14:53 #11
Den skriver at jeg har afgivet flere points end spørgsmålets værdi..
Men hvornår har 15+15+10 ikke været lig 40?!?!
Avatar billede user10201020 Nybegynder
20. september 2005 - 08:43 #12
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester