Re: Netzsicherheit Monitoring
* Gerhard Wendebourg <gw@web-hh.de> wrote:
>
> Gibt es Werkzeuge, die mir helfen, den/die Verursacher des verdaechtigen
> Datenverkehrs auszumachen, ohne mich zuzuschuetten mit Informationen?
> Ich vermisse zb. bei Wireshark & Co, das Monitoring der Anwendungen, die
> auf das Netz zugreifen, um so einen Ausloeser fuer Netzverkehr
> aufzuspueren.
> Das wuerde mir die Moeglichkeit geben, in Faellen unangeforderten
> Datenverkehrs die Anwendung zu stoppen und weiter zu forschen.
Mit 'netstat -epunta' erstmal nachschauen was gerade für
Netzwerkverbindungen aktiv sind und wenn nötig nochmal mit
'lsof -i :port' nachschauen was für Prozesse hinter verdächtigen
Verbindungen stehen.
>
> Ich wuerde mir wuenschen, bei unidentifizierbaren /fragwuerdigen Adressen
> ein Popup zu bekommen, mit der Anfrage, ob ich den Verkehr mit ihnen
> zulassen will.
Du willst eine Windoze-KlickiBunti-"Firewall"?
Gruß
Jens
Reply to: