Re: Was sagt mir tcpdump? (war: DSL wird immer reaktiviert)

[Peter Blancke <blancke@gmx.de>]

Am 12.11.2002 10:52:53, Maik Holtkamp schrieb:
> Daniel Golesny wrote:
> > Maik Holtkamp wrote:
> 
> > > Wie auch immer, man kann IHMO weder hierdran noch an einem
> > > tcpdump output auf den ersten Blick sehen, welches Programm
> > > verantwortlich ist.
> >
> > Das habe ich gemerkt :-) Gibt es den kein Programm, welches mir
> > sagt, von wem die Pakete kommen?
> 
> Man kann beim tcpdump output wohl erkennen, das Nameserveranfragen 
> gemachte werden, aber leider nicht von wem (AFAIK).

Ja, das geht nicht. Aber wenn man bind benutzt, laesst sich die
Sache mitloggen und daran erkennt man sehr wohl, wer am Port 53 des
lokalen Bind anklopft.

> Ob es Netscape oder exim eine Adresse auflösen will siehst Du so
> nicht.

Und deshalb deaktiviert man eins der beiden Programme und schaut, ob
das Problem bestehen bleibt.

Gruss

Peter Blancke

-- 
Nachtwaechter ist der Wahnsinn, weil er wacht...