Tool für den Netzwerkverkehr!

[hibachi]

Hallo,
ich bin auf der Suche nach einem Tool, das mir genau verrät welches Programm gerade wieviele Daten sendet oder empfängt.
Hintergrund: Hab gerade das Update auf 10.4.7 vollzogen und habe komischerweise ständig Traffic, obwohl nicht ein Programm gestartet ist (bis auf einige Widgets). Der Mac hat in 5 minuten ca. 4 MB verschickt und 1 MB empfangen ohne, dass ein Programm lief oder ich sonst irgendwie gearbeitet hätte. Nichtmal die Maus hab ich bewegt, nur in Aktivitätsanzeige (eher zufällig) beobachtet, dass da eine ständiger Datenverkehr herrscht. 4 MB in 5 Minuten finde ich schon relativ viel!
Sowas hab ich unter 10.4.6 nie beobachtet..

Bitte Hilfe!

Grüße,
hibachii.

 

[hochstammapfel]

Vielleicht lassen sich die verdächtigen Pakete mit tcpdump identifizieren. Dort kannst du dann theoretisch die Portnummer ablesen, über die die Pakete an dein System geschickt werden. Danach müsste man nur noch mit netstat -np den Prozess mit der selben Portnummer ausfindig machen, die Prozess-ID ablesen und dann mit einem Kill-Befehl den Prozess abschiessen.

Letzerer Schritt natürlich nur, wenn der Prozess tatsächlich unerwünscht sein sollte.

Mal ein Lösungsansatz

gehört aber schon eher ins Forum "Unix & Terminal", wa

 

[Alfisto]

... für tcpdump gibt's auch ein schönes Frontend: Ethereal. Gibt's in Fink und macht eigentlich das gleiche wie tcpdump nur zum klicken und in bunt! (X-Server installieren nicht vergessen.)

 

[hochstammapfel]

Auf OS X geht die oben genannte Variante mit netstat -np nicht.

Am besten gehts mit lsof -i :<Portnummer>.

Excusez.

 

[m00gy]

wenn Du's ohne Terminal magst, müsstest Du mit Little Snitch weiterkommen:

http://www.obdev.at/products/littlesnitch/index.html

 

[skywalker]

wenn Du's ohne Terminal magst, müsstest Du mit Little Snitch weiterkommen:

http://www.obdev.at/products/littlesnitch/index.html

hey super tip.
danke ! nach sowas habe ich immer schon die ganze zeit gesucht.
habe ich auch für die winwelt. nannte sich da atguard.

 

[usneoides]

Frage: gibt es eine mit Little Snitch vergleichbare Freeware?
(Nein, ich will keine Debatte darüber, ob Freeware der Teufel ist, a la ist-freeware-schlimm-t42715.html?highlight=freeware.)

Gruß, Peter

 

[Hilarious]

Frage: gibt es eine mit Little Snitch vergleichbare Freeware?
(Nein, ich will keine Debatte darüber, ob Freeware der Teufel ist, a la ist-freeware-schlimm-t42715.html?highlight=freeware.)

Gruß, Peter

Das wäre mir neu, ich habe das Geld für Little Snitch sehr gern bezahlt, da das nette kleine Programm gute Arbeit leistet und (fast nie) sichtbar ist. Noch dazu ist es unverschämt preiswert

 

[skywalker]

Das wäre mir neu, ich habe das Geld für Little Snitch sehr gern bezahlt, da das nette kleine Programm gute Arbeit leistet und (fast nie) sichtbar ist. Noch dazu ist es unverschämt preiswert

absolute zustimmung.
freeware habe ich auch keine gefunden.
das programm überzeugt absolut durch und durch.

 

[Sigur]

warum machst du es nicht mit einer firewall?

 

[MacMark]

http://www.red-sweater.com/blog/153/apple-phones-home-too

 

[usneoides]

Wenn es am Widget-Authentifizierungsdingens liegt, im Terminal dieses eingeben:

sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.dashboard.advisory.fetch.plist

Dann sollte Schluß sein.

Gruß, Peter

 

[skywalker]

warum machst du es nicht mit einer firewall?

ganz einfach. weil little snitch eine applikation firewall ist.
das was das programm leistet kann die normale firewall nicht.
der unterschied ?
die normale firewall kann "nur" ports generell freigeben/sperren.
eine applikation firewall hingegen kann bestimmten programmen die nutzung von ports erlauben oder verwehren.

 

[skywalker]

http://www.red-sweater.com/blog/153/apple-phones-home-too

ähem, hängt die site an nem ak300 ???
trotz mehrerer versuche ist die seite nicht aufrufbar...