Wireshark geht ab wie sau

[patmaster]

Hi,

Ich habe mir wireshark gesaugt, weil ich mal sehen wollte was da wirklich alles über die Leitung läuft ohne das ich es mitbekomme.
Nun zeigt mir der aber sau viel an (die Zeilen vermehren sich rasant) obwohl ich nix offen habe.

Das meiste geht an Broadcast über das Protokoll ARP, wobei ich nicht wüsste was er da ständig auflösen will Oo

Ich mach mir nun Sorgen das ich irgendwelche bösen Sachen am System habe die da ständig senden.

Kann ich irgendwie sehen welche Prozesse diesen traffic verursachen ?!
Ist das bei euch auch so ?!

 

[bingo88]

Ich kann es jetzt bei mir nicht überprüfen, aber die ARPs gehen afaik in bestimmten Zeitabständen rüber, das ist wie so eine Art Ping (ich kann das an meinem Switch sehen, der aktualisiert seine MAC-Table alle paar Sekunden). Von daher denke ich mal, das du dir bei ARP keine Sorgen machen musst.

Ansonsten wäre da evtl. noch das automatische Erkennen von Rechnern und Netzwerkordern (Windows Netzwerk) ein Kandidat für Traffic.

 

[patmaster]

Naja bei mir gehen die ARPs mehrmals pro sekunde rüber :-/
Netzwerk hab ich eigentlich keines, bei mir häng nur das Modem dran...

Sonst noch jemand ne Meinung dazu !?

 

[kühlprofi]

Naja bei mir gehen die ARPs mehrmals pro sekunde rüber :-/
Netzwerk hab ich eigentlich keines, bei mir häng nur das Modem dran...

Sonst noch jemand ne Meinung dazu !?

Ja, doch normal bei P2P Clients?
Wenn wireshark aus ist - wie siehts dann aus?

 

[bingo88]

Naja bei mir gehen die ARPs mehrmals pro sekunde rüber :-/
Netzwerk hab ich eigentlich keines, bei mir häng nur das Modem dran...

Es kann bei mir auch häufiger sein, der Switch hängt halt im Keller und ich habe jetzt nicht nachgesehn

 

[patmaster]

Ja, doch normal bei P2P Clients?
Wenn wireshark aus ist - wie siehts dann aus?

wireshark is nen p2p client Oo
mit wireshark kuck ich ja eben was passiert, wenn ich wireshark aus mache seh ich nix mehr

 

[bingo88]

Wireshark ist kein p2p client sondern ein Netzwerkanalysetool