Netzwerksniffer für OS X?

[Dirk Wagner]

Hi Leute,

iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.

Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.

Nun bietet das Netzwerkdienstprogramm ja einige Möglichkeiten zur
Diagnose an - aber nichts in der Richtung, wie ich es suche...

Ciao

dirk

[Robert Welz]

sudo bash

tcpdump -i en0 -s0 -X

oder

tcpdump -i en0 -s0 -X port 80 and port 1886

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.
Nun bietet das Netzwerkdienstprogramm ja einige Möglichkeiten zur
Diagnose an - aber nichts in der Richtung, wie ich es suche...
Ciao
dirk

[Robert Welz]

Im Terminal:

sudo bash

tcpdump -i en0 -s0 -X

oder

tcpdump -i en0 -s0 -X port 80 and port 1886

oder jede beliebigen anderen Ports.

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.
Nun bietet das Netzwerkdienstprogramm ja einige Möglichkeiten zur
Diagnose an - aber nichts in der Richtung, wie ich es suche...
Ciao
dirk

[Dirk Wagner]

Post by Robert Welz
sudo bash
tcpdump -i en0 -s0 -X
oder
tcpdump -i en0 -s0 -X port 80 and port 1886
oder jede beliebigen anderen Ports.

Interessant wäre erstmal, wenn ich sähe, welche Programme die Pakete
empfangen.
Im Moment huscht da so viel an Informationen durch, dass es nicht leicht
ist den Überblick zu bekommen.

Gibt es da kein GUI für, die das hübsch aufarbeitet?

Ciao

dirk

[Robert Welz]

Post by Dirk Wagner

Post by Robert Welz
sudo bash
tcpdump -i en0 -s0 -X
oder
tcpdump -i en0 -s0 -X port 80 and port 1886
oder jede beliebigen anderen Ports.

Interessant wäre erstmal, wenn ich sähe, welche Programme die Pakete
empfangen.
Im Moment huscht da so viel an Informationen durch, dass es nicht leicht
ist den Überblick zu bekommen.
Gibt es da kein GUI für, die das hübsch aufarbeitet?

Leider nicht direkt für tcpdump, aber Wireshark käme dem mit GUI am
nächsten.

Gruss,

Robert

Post by Dirk Wagner
Ciao
dirk

[Michael Koenig]

Post by Dirk Wagner
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?

Könnte Dir eventuell etwas zu detailiert sein (da es wirklich jedes einzelne
Paket anzeigt, wenn man nicht filtert), aber der Standard-Netzwerksniffer ist
für mich immer noch Wireshark:

http://www.wireshark.org/download.html

[Dirk Wagner]

Post by Michael Koenig
Könnte Dir eventuell etwas zu detailiert sein (da es wirklich jedes einzelne
Paket anzeigt, wenn man nicht filtert), aber der Standard-Netzwerksniffer ist

Ja. Das ist im Moment etwas zu detailliert.
Ich suche eher etwas, das mir nur sagt:
"PRogramm X" empfängt soundsoviele Daten in der und der Zeit...

ciao

dirk

[Dominik Schlütter]

Post by Dirk Wagner
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.

Weil MacOS X ja ein Unix ist, gibts da eine Menge Tools zu. Die "dicken
Brummer" wie Wireshark wurden ja schon genannt (das Universalwerkzeug
'tcpdump' ebenfalls).

Aber weil bei Unix ja alles eine Datei ist, kann man auch mit 'lsof'
schauen, welche Programme gerade Netzwerkverbindungen offen haben,
konkret also 'lsof -i' (das kann man mit -iTCP oder -iUDP auch noch
weiter einschränken). Wenn es dir nur um bestimmte Ports oder Rechner
geht, kann man das ebenfalls angeben - und die Kombination mit anderen
Tools aus Unixland geht auch (ein 'lsof -i | grep LISTEN' zeigt z.B. nur
die Ports, auf denen dein Rechner eingehende Verbindungen zulässt).


Gruß,

Dominik.

[Dirk Wagner]

Post by Dominik Schlütter
Aber weil bei Unix ja alles eine Datei ist, kann man auch mit 'lsof'
schauen, welche Programme gerade Netzwerkverbindungen offen haben,
konkret also 'lsof -i' (das kann man mit -iTCP oder -iUDP auch noch
weiter einschränken). Wenn es dir nur um bestimmte Ports oder Rechner
geht, kann man das ebenfalls angeben - und die Kombination mit anderen
Tools aus Unixland geht auch (ein 'lsof -i | grep LISTEN' zeigt z.B. nur
die Ports, auf denen dein Rechner eingehende Verbindungen zulässt).

Das muss ich dann mal ausprobieren, wenn wieder unnormaler Traffic
herrscht.

Da ist Little Snitch im Vorteil - da sehe ich den angefallen Traffic
auch im Nachhinein...

Ciao

dirk

[Reiner Schischke]

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.
Nun bietet das Netzwerkdienstprogramm ja einige Möglichkeiten zur
Diagnose an - aber nichts in der Richtung, wie ich es suche...

Little Snitch zeigt Dir nicht nur die Programme an, sondern auch wohin
und woher sie welche Datenmengen senden oder holen. Und das grafisch im
Netzwerkmonitor in der Menüleiste. Zugleich kannst du diese auch per
Einstellung regulieren (Firewallfunktion in beide Richtungen).

[Dirk Wagner]

Post by Reiner Schischke
Little Snitch zeigt Dir nicht nur die Programme an, sondern auch wohin
und woher sie welche Datenmengen senden oder holen. Und das grafisch im
Netzwerkmonitor in der Menüleiste. Zugleich kannst du diese auch per
Einstellung regulieren (Firewallfunktion in beide Richtungen).

Ja, das sieht gut aus - ich werde das jetzt mal laufen lassen und
schauen, ob solch unnormaler Traffic nochmal auftritt.

In den letzten Wochen hatte ich das häufiger beobachtet. Momentan ist
natürlich Ruhe...

Ciao

dirk

[Thomas Kaiser]

Post by Dirk Wagner
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?

Rudimentär: In Terminal.app

lsof -i (zeigt offene Netzwerk-Verbindungen an)
lsof (wie vorher aber noch alle geöffneten Dateien auf dem Rechner)
sudo tcpdump -i en1 (zeigt alles an, was auf Interface "en1" los ist)

Bzgl. des Interface-Namens -- also im Beispiel en1 -- entweder abermals
in Terminal.app "ifconfig" oder "system_profiler SPNetworkDataType" oder
in den Systemeinstellungen nachgucken.

Gruss,

Thomas

[Thomas Kosch]

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.

nettop

ttyl8er, t.k.

[Dirk Wagner]

Post by Thomas Kosch
nettop

Das ist standardmäßig auf 10.6.8 nicht installiert, oder?

Ciao

dirk

[Thomas Kosch]

Post by Dirk Wagner

Post by Thomas Kosch
nettop

Das ist standardmäßig auf 10.6.8 nicht installiert, oder?

Das hast du irgendwie nicht dazu gesagt.

ttyl8er, t.k.

[Dirk Wagner]

Post by Thomas Kosch

Post by Dirk Wagner
Das ist standardmäßig auf 10.6.8 nicht installiert, oder?

Das hast du irgendwie nicht dazu gesagt.

stimmt...

dirk

[Fritz]

Post by Thomas Kosch

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.

nettop

Nur Verbindungen:
netstat -ln

[Fritz]

Post by Thomas Kosch

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.

nettop

Nur Verbindungen:
netstat -ln

[Peter Heilingbrunner]

Post by Dirk Wagner
Aber es würde
mich schon interessieren, WAS es ist.

Little Snitch zeigt das (unter anderem) recht schön an. Ob Du es aber
nur hierfür installieren möchtest?

Grüße,
Peter

[Dirk Wagner]

Post by Peter Heilingbrunner
Little Snitch zeigt das (unter anderem) recht schön an. Ob Du es aber
nur hierfür installieren möchtest?

done - und sieht gut aus.
Das die Software nich viel mehr kann, stört momentan nicht.

Allerdings ist nun der Effekt eingetreten, der oft eintritt, wenn man
etwas nachvollziehen oder zeigen will: Es gibt keinen unnormalen
Traffic...

Nun - ich werde das mal während der Arbeitswoche beobachten...

Merci

dirk

[Andreas J. Bittner]

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.
Nun bietet das Netzwerkdienstprogramm ja einige Möglichkeiten zur
Diagnose an - aber nichts in der Richtung, wie ich es suche...
Ciao
dirk

Hi,

probier mal im Terminal lsof, das listet alle offenen Dateien auf.
Hangel Dich mal durch die Optionen, um gescheit zu filtern, die Liste
ist ziemlich lang.

Grüße
Andreas

[Dirk Wagner]

Post by Andreas J. Bittner
probier mal im Terminal lsof, das listet alle offenen Dateien auf.
Hangel Dich mal durch die Optionen, um gescheit zu filtern, die Liste
ist ziemlich lang.

Habe ich probiert - ist aber momentan (noch?) nicht zielführen.
U.U. auch, weil gerade Ruhe herrscht...

Ciao

dirk

[Marcus Jodorf]

Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen? Theoretisch
könnten das ja irgendwelche Updats o.ä. sein. Aber es würde mich schon
interessieren, WAS es ist.

Als erster Schritt zeigt Dir „netstat“ schon mal an, was für
Netzwerkverbindungen in dem Moment auf sind. Die angezeigten
Rechnernamen am anderen Ende der Verbindung könnten dann schon ein guter
erster Hinweise sein.


Gruß,

Marcus
⚂⚃

[Volker Birk]

Post by Dirk Wagner
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.

Ich nutze dafür tcpdump und wireshark über MacPorts.

Viele Grüsse,
VB.

[Juergen P. Meier]

Post by Dirk Wagner
Hi Leute,
iStat Menus zeigt mir einen permanenten Download von über 200KB/s an.
Gibt es ein Tool, das mir anzeigt, WO diese Daten hingehen?

Terminal.app -> tcpdump

Post by Dirk Wagner
Theoretisch könnten das ja irgendwelche Updats o.ä. sein. Aber es würde
mich schon interessieren, WAS es ist.
Nun bietet das Netzwerkdienstprogramm ja einige Möglichkeiten zur
Diagnose an - aber nichts in der Richtung, wie ich es suche...

Das kann dir nur die Ausagbe von "netstat" anzeigen, nicht die Pakete
selbst.

Als Alternative zu tcpdump in Bunt gibt es wireshark

Juergen