Firefox Datenverbauch analysieren

Ich habe ab und zu das Problem, dass Firefox im Hintergrund extrem viele Daten zieht. Oft so um die 3-4 GB pro Stunde.
Ich suche nun nach eine Möglichkeit zu analysieren, woher die Daten gezogen werden, um dann den Server in der Hostdatei zu sperren.

Gibt es da eine Möglichkeit das mit Wireshark zu machen, oder was für ein Tool würdet ihr da empfehlen?

Schau mal ob was brauchbares dabei ist, hatte da mal ein gutes es fällt mir nur nicht mehr ein wie das hieß:
Vielleicht kannst Du was mit denen hier anfangen:

BitMeter II
BitMeter II - Codebox Software

URL Revealer
Tools | Kahu Security

Fiddlercap
FiddlerCap - Recording Web Traffic - Telerik
ich glaube das Tool zum auswerten war Fiddler - Free Web Debugging Proxy - Telerik

Aktuell ist Networx drauf. Daher weiß ich auch, dass es am FF liegt. Aber das kann mir halt die Quellen des Datenverkehrs nicht auflisten.

Die IP und der Traffic ist doch schon zum Teil im Ressourcenmonitor im Windows zu sehen, vielleicht kannst Du da schon sehen, welche IP den Datenverkehr verursacht!

Nur zeichnet der auch nicht die Gesamtdatenmenge auf. Das Problem tritt unregelmäßig auf.
Merken tut man es halt erst, wenn das Kontingent aufgebraucht ist.

Da ich persönlich zu faul bin, mich in WireShark 3 wieder komplett neu einzuarbeiten (ich fand V2 viel intuitver für die gelegentliche Nutzung), habe ich gwrade mal
Sammeln von Daten mithilfe des Netzwerkmonitors | Microsoft Docs
getestet. Und da bin ich erstaunt, wie schön "einfach" das simpele Capturen und Sortieren nach Anwendungen ist (jedenfalls bei meinem Test in einer Wn7 VM). Wenn man dann das Capturen noch auf die ersten X Byte je Frame beschränkt, sollte es auch möglich sein, längre Zeit mitzuschneiden. U.U. kann man das ganze auch noch auf den Applikationsnamen beschränken.

Wenn ich dann noch die Spalte "FrameLengthWire" einblende und die einzenen IPs für den FF anklicke, bekomme ich zumindest (auch mit nur 68 Byte capute pro Frame) eine Idee, von welcher IP mein YT-Vidoe getremt wurde. Sicherlich kann man das ganze dann auch noch passend filtern.

Das von MS beim Download erwähnte Nachfolgetool hat MS gestern komplett aus dem Netz entfernt:
[MS-WININTBLOGLP]: Microsoft Message Analyzer Blog | Microsoft Docs

Nachtrag (da dieses Forum immer noch nichts taugt und man bei Beiträgen mit einem Link am Ende keinen normalen Text mehr einfügen kann):

Wenn Du es dann damit noch einfacher haben möchtest, gibt es noch ein Plugin "NMTopUsers", welches aus dem (gespeicherten?) Trace die Datenmengen je IP ermittelt:
NMTopUsers Expert: Community to the Rescue – Network Monitor

Download z.B. unter (für den NM3.4 x64)
NMTopUsers (64-bit) - Free download and software reviews - CNET Download.com

Und da das ganze alt ist, muss man (ich zumindest) auch noch
Download Microsoft Chart Controls fuer Microsoft .NET Framework 3.5 from Official Microsoft Download Center
von Hand installieren.

Bei Bedarf gibt es den Quelltext dazu auch noch hier
C# Free Code - Download Top Users Expert for Network Monitor

Den Link auf codeplex aus dem cnet-Download verweigert der aktuelle FireFox, keine Ahnung warum, FF schoeint User mittlerweile für zu dumm zu halten, selber sowas zu entscheiden. Kannte ich bisher eher von Chrome oder Firmenproxies. Wird wohl Zeit, wieder ein Win XP mit IE6 oder Netscape Navigator aufzusetzen....

Es muss jetzt nicht unbedingt einfach sein. Es muss bloß zuverlässig auch nach einem Reboot funktionieren.

Wireshark hab ich schon drauf, aber da kann ich zu "firefox" keine Einträge finden.
Oder gibt es bei Wireshark eine Statistik, die einfach die übertragene Datenmenge zu/von einer IP aufsummiert?


Was muss man bei dem Microsoft Message Analyzer als Datenquelle eingeben? Bei Chip lässt er sich noch runterladen.

Edit:
Man musste einfach auf Live Trace klicken.
Der Microsoft Message Analyzer zeichnet jetzt auf, jedoch arbeitet der Filter anscheinend nicht ganz richtig:

Kann man doch im Router sehen .
kuch mal hier about:about

Es müssen keine Videos geblockt werden, da die Seiten keine Videos haben.
Es sind hauptsächlich der Vorlesungsplan und die Mails offen.

Minimal ist auch relativ. Sind halt teilweise schon knapp über 80 GB in 24 Stunden gewesen, die der FF da gezogen hat.
Kaspersky bestätigt das auch.



Ansonsten geht es ja gerade darum herauszufinden, wo der Datenverkehr herkommt.

Du willst also was sparen an Daten Taffic ja ?
80 GB habe ich nie mit FF nur wenn ich selber Downloads mache,
ich habe mir mal vor Jahren so eine Liste gemacht was man alles Blocken muss damit der FF nicht so viel Daten Volumen abzieht ,
das funktioniert bei Windows und Linux ,
aber Posten möchte ich das hier nicht wegen Foren-T >> auf die folgenden Kommentare habe ich kein book mehr das dann zu lesen .

FF zieht bei mir nix wenn ich selber nichts mache,
überprüf mal deine Apps 80 GB ist etwas seltsam ,

Dann spare dir deine Kommentare.

ich meine nicht dich > wenn du dir den Schuh anziehen möchtest ?
2. Profile machen die Passw. und Link Dateien rüber kopieren und testen ? kann man ja wieder löschen das 2. ohne das was verloren geht wenn es nicht so klappt wie man sich das vorstellt, selbst mit dem etwas komplizierten Linux habe ich da keine Probleme mal testweise an 2. der 3. Profile zu machen .

Und was soll das bringen, wenn es ein Angriff oder ein Bug im FF ist?

Danke für das Thema. Bei mir saugt dieses Ding Daten
deploy.static.akamaitechnologies.com

Sapperlot aber auch. Es gibt da aber unterschiedliche
Bewertungen zu, Scheint ein Clouddienst zu sein, den
die meisten Seiten nutzen

DKK007 schrieb:

Und was soll das bringen, wenn es ein Angriff oder ein Bug im FF ist?

Zum Vergrößern anklicken....

Das ist kein Bug im FF Angriff würde ich hier nicht ausschließen das jemand da Daten von deiner HDD abzieht , der Bug der das ausgelöst hat sitzt ganz wo anders .

Würde mal paar Gute Viren Scenner drüber laufen lassen auch Windows Defender Voll Scann zur Sicherheit und den PC erst mal Offline lassen bis das geklärt ist !
Ansonsten mal einen Experten kommen lassen .

colormix schrieb:

Das ist kein Bug im FF Angriff würde ich hier nicht ausschließen das jemand da Daten von deiner HDD abzieht , der Bug der das ausgelöst hat sitzt ganz wo anders

Zum Vergrößern anklicken....

Ja, in Deinem Fall sitzt der Bug vor dem Bildschirm. Liest Du überhaupt, worum es hier geht? Es geht um eingehenden Traffic. Wie kommst Du darauf, dass da jemand Daten von der Festplatte nach außen zieht?

FF zieht keine 3-4GB/std von sich aus. ganz bestimmt nicht. ausgeschlossen
ich gehe davon aus das bei dir basic apps auch im hintergrund mitlaufen... falls nicht, die wichtigsten auf einen blick

Es sind keine aktiven Erweiterungen im FF drin.

Nirsoft hat auch ein kleines Tool namens LiveTcpUdpWatch mit welchen man Prozessspezifisch Verbindungen aufzeichnen lassen kann. Der Traffik wird auch unter einem Verbindungseintrag zusammengefasst, sodass man sehen kann wieviel Daten seit dem Start des Tools pro "Remoteadress" hin/her geflossen sind.

Um nur die firefox.exe zu loggen, muss man unter Options->Advanced Options folgendes einstellen:


und im Menü Options Remove Closed TCP Connections deaktivieren, damit geschlossene Verbindungen nicht aus der Log verschwinden. Auch Options->Merge TCP if only local port is different aktivieren.

Das Tool dann einfach im Hintergrund laufen lassen.

Ein Programmneustart o. Reboot löscht das Ganze natürlich aber man kann sich per File->Save all items ein Report z.B. als HTML Datei exportieren lassen.

Ist jetzt zwar auch nicht das non-plus-ultra aber um einfach für ein paar Stunden Traffic pro Prozess u. Remote zu loggen reicht es alle mal und es frisst kaum Ressourcen.

Happy tracking!

Da es halt nur sporadisch auftritt, werden es wohl eher ein paar Tage/Wochen werden.

Wireshark läuft auch noch mit, aber dann hat man später vielleicht Anhaltspunkte, nach was man dessen log durchsuchen soll.