Παρακολουθηση δικτυου

[PaaNooS]

Γεια σε ολους. Ψαχνω ενα προγραμμα που να μου δειχνει ποιο application χρησιμοποιει το δικτυο. Τι εννοω: Εχω 6 υπολογιστες με Windows XP συνδεμενους μεταξυ τους σε δικτυο μεσω ethernet και συνδεμενους μονιμα στο Internet με ADSL. Εχω εγκαταστησει σε ολους το DUMeter για να βλεπω πότε απασχολειται η καρτα δικτυου (οταν μοιαζει δηλ. κολλημενο το PC αλλα κανει download π.χ. την ενημερωση του antivirus).
Στον ενα απο τους 6 υπολογιστες το DUMeter δειχνει σχεδον μονιμα οτι κατι γινεται ταυτοχρονα download & upload (περιπου 4,1 kB/sec download και 4,2 kB/sec upload). Γι'αυτο ψανχω (εαν υπαρχει) καποιο προγραμμα που να μου δειχνει ποιο application απασχολει καθε στιγμη την καρτα δικτυου.
Παντως το Windows Live OneCare δεν μου δειχνει καποια port ανοιχτη. Το antivirus που εχω στο συγκεκριμενο PC το εχω και σε αλλο και δεν συμβαινει αυτο. Το εψαξα για trojan ή spyware με τον online Kaspersky αλλα δε βρεθηκε κατι. Δεν μπορω να σκεφτω τι αλλο μπορει να τρεχει συνεχεια δικτυακα...
Μπορει καποιος να βοηθησει ??

[wintech2003]

Το NetLimiter Monitor (που ειναι και freeware)

[deniSun]

NetLimiter Monitor και από εμένα.

[nsek]

Αν είναι ΧΡ με SP2 μπορείς να χρησιμοποιήσεις την εντολή netstat -b που δείχνει όλες διεργασίες που προσπαθούν να επικοινωνήσουν και ποιο port χρησιμοποιούν. Η εντολή έχει κι άλλους χρήσιμους διακόπτες. Σε ΧΡ με SP1 αντίστοιχο output δίνει η ίδια εντολή με διακόπτη an, πχ netstat -an.
Το NetLimiter παρουσιάζει conflict με κάποια p2p προγράμματα.

[PaaNooS]

Το NetLimiter Monitor (που ειναι και freeware)

Το βρηκα και το εγκατεστησα. Νομιζω πως ειναι αυτο που εψαχνα. Σας ευχαριστω ολους για την αμεση ανταποκριση.
Ομως συνεβη το εξης: Απο τη στιγμη που μπηκε το NetLimiter ο υπολογιστης σταματησε εκεινο το περιεργο down/up/loading. Λες και ηταν καποιο σκουπιδι στο δικτυο που διορθωθηκε...
Συμπτωση ?? Η θαυμα ??
Θα το παρακολουθησω και τις επομενες μερες και θα επανελθω..

[thama]

Επίσης, ένα πολύ καλό πακετάκι είναι το Sysinternals. Περιέχει και το tcpview όπου φαίνονται ακριβώς ποια προγράμματα έχουν σύνδεση , απο ποια θύρα, σε ποιο διακομιστή και θύρα, ποια προγράμματα "ακούνε" στα triggers του δικτύου και σε ποια θύρα.
Ειναι δωρεάν. Περισσότερα στο www.microsoft.com/sysinternals

[PaaNooS]

Ομως συνεβη το εξης: Απο τη στιγμη που μπηκε το NetLimiter ο υπολογιστης σταματησε εκεινο το περιεργο down/up/loading. Λες και ηταν καποιο σκουπιδι στο δικτυο που διορθωθηκε...
Συμπτωση ?? Η θαυμα ??

Τελικα συμπτωση ηταν. Σημερα ξανακανει το ιδιο. Αυτο που δειχνει το NetLimiter οτι ευθυνεται για τα 4kB/sec συνεχες downloading και uploading, ειναι στο 'Generic Host Process for Win32 Services' το 'Process 1196' με incoming το 10.0.0.254:80 και outgoing το 127.0.0.1:1043
Ξερει κανεις τι ειναι αυτο το process και αν ειναι φυσιολογικο που ειναι συνεχως on ??

[thama]

Είναι self κίνηση, ή κίνηση εντος τοπικού δικτύου

H IP 10.0.0.254 είναι αδρομολόγητη, δεν βγαίνει στο Internet. Είναι μια ΙΡ μέσα στο τοπικό σου δίκτυο (έχει σίγουρα το PC, το router κλπ).
Η 127.0.0.1 είναι το ίδιο το PC που κάνει την κίνηση.


Αν μιλάμε για κίνηση απο το PC στο router, τότε παίζει να είναι κάτι σχετικό με το UPnP. Μήπως έχεις βάλει κάποιο πρόγραμμα για να βλέπεις/ελέγχεις το router ?
Αν είναι self κίνηση, τότε δεν ξέρω.

Το Generic Host Process for Win32 Services είναι ένα interface των Windows για να τρέχουν τα services. Μπορεις να βρεις ποια services τρέχουν, απο το Control Panel -> Administrative Tools -> Services.

Επίσης, κάτι άλλο. Το remote port είναι 80, δηλαδή παραδοσιακό http.
Για χτύπα στο browser http://10.0.0.254
Πρέπει να είναι το router

[PaaNooS]

H IP 10.0.0.254 είναι αδρομολόγητη, δεν βγαίνει στο Internet. Είναι μια ΙΡ μέσα στο τοπικό σου δίκτυο (έχει σίγουρα το PC, το router κλπ).
Η 127.0.0.1 είναι το ίδιο το PC που κάνει την κίνηση.

Εχεις δικιο. Το 10.0.0.254 ειναι το router.

Αν μιλάμε για κίνηση απο το PC στο router, τότε παίζει να είναι κάτι σχετικό με το UPnP. Μήπως έχεις βάλει κάποιο πρόγραμμα για να βλέπεις/ελέγχεις το router ?

Οπως ?? Δεν νομιζω να εχω κατι τετοιο.. Να σημειωσω οτι το συγκεκριμενο PC ειναι σε δικτυο, αρα οτι 'σχεση' εχει αυτο με το router, την ιδια πρεπει να εχουν και τα υπολοιπα, σωστα ??

Το Generic Host Process for Win32 Services είναι ένα interface των Windows για να τρέχουν τα services. Μπορεις να βρεις ποια services τρέχουν, απο το Control Panel -> Administrative Tools -> Services.

Τα services τα βλεπω, αλλα σε τι θα με βοηθησουν?? Τι πρεπει να βρω/δω εκει ??

[PaaNooS]

Κατι που προσεξα τωρα, δεν ξερω αν εχει σχεση..
Στο task bar εμφανιζονται 2 εικονιδια για το δικτυο. Το ενα λεει :
'Local Area Connection, Speed : 100Mbps, Status : Connected' και το αλλο
'Internet Connection, Speed: 2,1 Mbps, Status : Connected'
Μηπως παιζει τιποτα με την καρτα δικτυου (δεν εχουν 'κατσει' καλα οι drivers π.χ.) και ψαχνει συνεχεια το router ?? ή λεω βλακεια ??

[thama]

Οχι, δεν έχει σχέση με αυτο.
Μπες στο router, απενεργοποίησε τη δυνατότητα
να βλέπουν τα PC την κατάσταση του router,
και βλέπουμε.

[PaaNooS]

Οχι, δεν έχει σχέση με αυτο.
Μπες στο router, απενεργοποίησε τη δυνατότητα
να βλέπουν τα PC την κατάσταση του router,
και βλέπουμε.

Πώς να το κανω αυτο ?? Μπαινω στο μενου του ρουτερ αλλα δεν βλεπω καμια τετοια επιλογη..
Εξαλλου δε νομιζω να φταιει αυτο και να σου πω γιατι : Πριν απο 2 εβδομαδες περιπου καηκε το ρουτερ που ειχα (Alcatel 510i) και το αντικατεστησα με ενα Philips CGA 5720 (το γιατι το γραφω σε προηγουμενο post στις 27/9/07). Αυτο με τη διαρκη κινηση του δικτυου που ψαχνουμε να βρουμε γινοταν και με το παλιο ρουτερ, γι'αυτο νομιζω οτι ειναι ασχετο..

[pstr]

Κατι που προσεξα τωρα, δεν ξερω αν εχει σχεση..
Στο task bar εμφανιζονται 2 εικονιδια για το δικτυο. Το ενα λεει :
'Local Area Connection, Speed : 100Mbps, Status : Connected' και το αλλο
'Internet Connection, Speed: 2,1 Mbps, Status : Connected'
Μηπως παιζει τιποτα με την καρτα δικτυου (δεν εχουν 'κατσει' καλα οι drivers π.χ.) και ψαχνει συνεχεια το router ?? ή λεω βλακεια ??

Αυτό γιατί το έχεις; Πώς βρέθηκε εκεί; Μήπως είναι κανένα USB ασύρματο;

[PaaNooS]

Αυτό γιατί το έχεις; Πώς βρέθηκε εκεί; Μήπως είναι κανένα USB ασύρματο;

Ελα ντε !! Δεν ξερω πώς βρεθηκε εκει.. Το PC εχει 8 USB ports αλλα δεν εχω τιποτα συνδεμενο πανω τους.. Παντως στο Control Panel\Network Connections βλεπω αυτο που φαινεται στη συννημενη εικονα..

[thama]

pstr, Οχι, αυτο βγαινει με αν ενεργοποιηθεί η σχετική υπηρεσία του router. Νομίζω ότι ειναι η UPnp.

Pannoss, Αν θέλεις, δοκίμασε να την απενεργοποιήσεις (την UPnp)