Netzwerkzugriffe auf meinen Rechner überwachen und in Log-Datei speichern

Hallo.

Ich habe das Problem bzw. die Vermutung, daß mir jemand übers Netzwerk
einen Shutdown Befehl für meinen Rechner schickt. Dies passiert aber immer
dann, wenn ich nicht da bin.
Ich würde gerne einen Netzwerkmonitor auf meinem Rechner laufen lassen,
der mir hinterher in einem Logfile anzeigt, wer bzw. welche IP-Adresse zu
dem bestimmten Zeitpunkt auf meinen Rechner zugegriffen hat.

Welche Software eignet sich dafür am besten? Und gibt es hierfür
vielleicht eine kurze Anleitung wie ich
in solchen Fällen am besten vorgehe?

Danke!

Hallo Broich !

Microsoft Network Monitor 3.1
http://www.microsoft.com/downloads/d...DisplayLang=en

How To Capture TCP and HTTP Data Frames Using Network Monitor and MSXML HTTP
Code
http://support.microsoft.com/kb/295405

Beste Grüsse

BaMu

Broich <Broich> schrieb:

Hallo Jens,

> Ich habe das Problem bzw. die Vermutung, daß mir jemand übers Netzwerk
> einen Shutdown Befehl für meinen Rechner schickt. Dies passiert aber
> immer dann, wenn ich nicht da bin.
> Ich würde gerne einen Netzwerkmonitor auf meinem Rechner laufen
> lassen, der mir hinterher in einem Logfile anzeigt, wer bzw. welche
> IP-Adresse zu dem bestimmten Zeitpunkt auf meinen Rechner zugegriffen
> hat.

Warum sprichst Du nicht mit dem Admin darüber?
Schau mal ins Ereignisprotokoll. Vielleicht wirst Du da schon klüger.

--
Gruß
Ralf
Ich mag kein TOFU. Siehe http://einklich.net/usenet/zitier.htm
Bei Direkt-Mails NOSPAM entfernen

> Hallo Broich !
>
> Microsoft Network Monitor 3.1
> http://www.microsoft.com/downloads/d...DisplayLang=en
>
> How To Capture TCP and HTTP Data Frames Using Network Monitor and MSXML
> HTTP
> Code
> http://support.microsoft.com/kb/295405

Danke...
Geht es nicht mit Windows-Boardmitteln? Dann müsste ich in dem Fall nichts
installieren
Z.b. kann man nicht mit dem Befehl "netstat" ein Protokoll schreiben
lassen?
Weiss nur nicht wie das gehen sollte

> Geht es nicht mit Windows-Boardmitteln? Dann müsste ich in dem Fall nichts
> installieren

nein. Ausserdem ist der Netmon fast ein Boardmittel. Muss halt nur
installiert werden.

> Z.b. kann man nicht mit dem Befehl "netstat" ein Protokoll schreiben
> lassen?
> Weiss nur nicht wie das gehen sollte

netstat zeigt dir nur aktive Verbindungen und Ports an, die vom Computer
belauscht werden.

[...]
Displays active TCP connections, ports on which the computer is listening,
Ethernet statistics, the IP routing table, IPv4 statistics (for the IP,
ICMP, TCP, and UDP protocols), and IPv6 statistics (for the IPv6, ICMPv6,
TCP over IPv6, and UDP over IPv6 protocols). Used without parameters,
netstat displays active TCP connections.
[...]

Um einen shutdown Befehl remote ausfuehren zu koennen, muss der Ausfuehrende
ueber Adminrechte auf dem Ziel verfuegen bzw. shutdown im Adminkontext
ausfuehren.
Kannst ja mal versuchen einen shutdown -s oder -r lokal auf deiner Maschine
auszufuehren (mit normalen Benutzerrechten!).

Beste Grüsse

BaMu