Verkehrskontrolle

Zur Anzeige offener Netzwerkverbindungen eignet sich das Programm netstat. Der Befehl netstat -l | grep -e ^tcp -e ^udp zeigt alle geöffneten TCP- und UDP-Ports an, netstat -C | grep -e ^tcp -e ^udp alle aktiven Verbindungen. Die Option -c führt zu einer fortlaufende Ausgabe des Netzwerkstatus und gibt Ihnen damit die Möglichkeit, Veränderungen sofort zu erkennen.

Deutlich informativer gibt sich iptraf. Es zeigt neben den Verbindungen auch die Anzahl der übertragenen Pakete und optional die MAC-Adresse des Versenders. Das Programm erlaubt neben dem Einstellen der abgehörten Netzwerkschnittstelle – wahlweise auch im Promiscous Mode – diverse Anzeigeoptionen. Neben der Standardansicht (Abbildung 5) zählt das Programm im Modus General Interface Statistics alle an- und abgehenden Pakete, aufgeschlüsselt nach Netzwerkschnittstellen. Die Option Detailed Interface Statistics verfeinert die Ausgabe und listet die Paketzähler nach IP-Protokoll sortiert.

Abbildung 5: Das Statistik- und Analyseprogramm Iptraf zeigt in Echtzeit alle Netzwerkverbindungen mit dem anfallenden Traffic an.

Manchmal ist es durchaus hilfreich, sich nicht nur die Verbindungen anzusehen, sondern auch den Inhalt der Pakete. Die dafür geeigneten Programm heißen Sniffer und geben bitgenaue Auskunft über den Inhalt empfangener und versandter Netzwerkpakete. Das derzeit verbreitetste Programm dafür ist tcpdump. Es beschränkt sich jedoch auf die Ausgabe des Paket-Headers, ohne Auskunft über deren Inhalt zu liefern. Ruft man Tcpdump ohne weitere Argumente auf, zeigt es als Ausgabe die Kopfdaten aller Pakete. Die Option -i Interface schränkt die Anzeige auf das gewählte Interface ein. Kommt ein host Hostname_oder_IP dazu, liefert das Programm lediglich Informationen über den Datenfluss zwischen dem gewählten Rechner und dem eigenen.

Die genaueste Analyse erlaubt das Programm Wireshark ([3], bekannter unter seinem früheren Namen Ethereal) (Abbildung 6). Es listet alle Pakete auf, sortiert nach Empfänger, Absender, Größe oder Protokoll. Die Auswahl von Follow TCP-Stream beim Rechtsklick auf ein Paket erlaubt Ihnen, gesniffte Datenverbindungen wieder zusammenzubauen und somit in der Textansicht zu analysieren, woraus die übertragene Information bestand.

Abbildung 6: Wireshark erlaubt Ihnen die bitgenaue Kontrolle des Datenflusses von und zu Ihrem Rechner.

Glossar

NIC

Network Interface Card. Gebräuchliches Kürzel für Netzwerkkarte.

DHCP

Dynamic Host Configuration Protocol. Es ermöglicht die dynamische Zuweisung von IP-Adressen und weiterer Konfigurationsparameter an Computer in einem Netzwerk.

Well-known-Ports

Die TCP- und UDP-Ports mit Portnummern von 0 bis 1023, die zu fest zugeordneten Diensten gehören.

Promiscous Mode

Besonderer Empfangsmodus von Netzwerkschnittstellen, in dem diese den gesamten einlaufenden Datenverkehr zur Verarbeitung an das Betriebssystem weiterreichen. Normalerweise würden nur die direkt an die Schnittstelle gerichteten Pakete verarbeitet.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Informationen über das Netzwerk
    Mit den Kommandos "ifconfig", "ip" und "nmap" analysieren Sie die lokale Netzwerkkonfiguration – ergänzend zeigen wir Ihnen, wie Sie mit "wget" die öffentliche IP-Adresse Ihres Routers herausfinden.
  • Tag der offenen Tür
    Fast jede öffentliche Einrichtung und jedes Hotel bieten heute ein kostenpflichtiges WLAN an. Kreative Zeitgenossen finden jedoch meist schnell eine Möglichkeit, ein solches Netz unautorisiert zu nutzen.
  • Sichere WLAN-Vernetzung mit verschlüsseltem OpenVPN-Tunnel
    Drahtlose Netzwerke sind zwar praktisch, aber auch gefährlich: Die eingebaute WEP-Verschlüsselung ist für einen Angreifer kein ernstes Hindernis, er kann Daten abhören, manipulieren und Pakete einschmuggeln. Abhilfe schafft ein verschlüsselter Tunnel: OpenVPN schützt die Daten.
  • Bin ich schon drin?
    Wenn Sie über einen Router mit DHCP ins Internet gehen, können Sie im Handumdrehen ein Heimnetzwerk aufbauen. Was aber tun, wenn Sie eine feste IP-Adresse brauchen?
  • Tunnel bauen
    Mit einer Handvoll Änderungen in wenigen Konfigurationsdateien machen Sie Ihr Netz samt Clients, Router und Webserver fit für die schöne neue IPv6-Welt.
Kommentare

Infos zur Publikation

LU 05/2017: Linux unterwegs

Digitale Ausgabe: Preis € 5,95
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Knoppix-Live-CD (8.0 LU-Edition) im Uefiboot?
Thomas Weiss, 26.04.2017 20:38, 0 Antworten
Hallo, Da mein Rechner unter Windows 8.1/64Bit ein Soundproblem hat und ich abklären wollte, o...
Grub2 reparieren
Brain Stuff, 26.04.2017 02:04, 5 Antworten
Ein Windows Update hat mir Grub zerschossen ... der Computer startet nicht mehr mit Grub, sondern...
Linux open suse 2,8
Wolfgang Gerhard Zeidler, 18.04.2017 09:17, 2 Antworten
Hallo.bitte um Hilfe bei. Code fuer den Rescue-login open suse2.8 Mfg Yvo
grep und sed , gleicher Regulärer Ausdruck , sed mit falschem Ergebnis.
Josef Federl, 15.04.2017 00:23, 1 Antworten
Daten: dlfkjgkldgjldfgl55.55klsdjfl jfjfjfj8.22fdgddfg {"id":"1","name":"Phase L1","unit":"A",...
IP Cams aufzeichnen?
Bibliothek der Technischen Hochschule Mittelhessen / Giessen, 07.04.2017 09:25, 7 Antworten
Hallo, da nun des öfteren bei uns in der Nachbarschaft eingebrochen wird, würde ich gern mein...