--> Archiwum Forum
Erdi [ Generaďż˝ ]
Program sczytujący IP, z którym łączy się internet.
Witam.
Poszukuję programu, który sczytuje i zapisuje IP, z którym łączy się internet. Potrzebne mi jest to, ponieważ internet ostatnio szwankuje, a provider doradził mi zanalizowanie IP, z którymi łączy się modemik. Proszę o pomoc. Z góry dziękuję.
Diplo [ Generaďż˝ ]
start -> uruchom -> cmd
wklepujesz:
netstat -a
ew. netstat -ab
ew. jak szukasz poważnego analizatora ruchu to etheral (wireshark)
Erdi [ Generaďż˝ ]
Dzięki. Ta lista aktualizuje się automatycznie? U mnie problem polega na tym, że net łączy się przez 3 sek z "czymś" co 1-2h i ciężko jest to wyłapać.
Edit: na bieżąco?
Diplo [ Generaďż˝ ]
Możesz wydać polecenie np. netstat -ab 30 (komenda będzie powtarzana co 30 sekund)
Ale jeśli masz babola powinieneś mieć go na liście (z reguły taki programik działa i nasłuchuje sobie na jakimś porcie)
A whireshark przechwytuje cały ruch na żywo. Tyle, że tutaj już nieco trzeba się znać (widzisz każdy pakiet wysłany i otrzymany)
edit: jeszcze możesz sobie pobrać to (tcpview od sysinternals)
Erdi [ Generaďż˝ ]
Dzięki za porady. Mój tekst wskazuje, że mam na dysku syfa. Nie. Jest to wina providera, który poradził mi sprawdzenie IP z którym nawiązuje net, aby rozwiązać problem rozłączania się neta co 2-3 sek co 1-2 godziny. Czyli ten programik, który mi podałeś powinien być idealny? :)
jagged_alliahdnbedffds [ Rock'n'Roll ]
IMO program szczytujący, to będzie kobieta, ale to tylko moja myśl :P
Diplo [ Generaďż˝ ]
Nie ma idealnego softu ;-)
Najlepszy jest wireshark - można przeanalizować każdy wysyłany i odbierany pakiet. Ale trzeba się nieco na tym znać.
netstat i tcpview pokazują aktualne połączenia. Da się za pomocą tego wyśledzić jakiegoś wirusa (bo pewnie o to providerowi chodziło).
Erdi [ Generaďż˝ ]
Właśnie provider poradził, aby sprawdzić IP, z którym nawiązuje net podczas tego rozłączania. Trwa to 2-3 sekundy i właśnie dlateog napisałem, bo nie wiem jak to sprawdzić. Wirus to na pewno nie jest, ponieważ dzieje się tak samo na dwóch różnych dyskach :P
wysiak [ Legend ]
Zarzuc sobie packet sniffera, pare lat temu uzywalem GiveMeToo, ale mozesz poszukac czegos innego (GMT wtedy byl freeware, teraz juz chyba nie jest?). Pokaze ci dokladnie co i gdzie sie polaczylo, jak i co dokladnie zostalo przeslane.
Erdi [ Generaďż˝ ]
Dzięki. Dobry programik ten givemetoo. Ale jeżeli nastąpi te pobieranie IP, to w jakiej rubryce powinno się to wyświetlić? :) Najprawodpobniej pobiera te IP z mojej sieci, czy coś :P