Bei der Durchsicht der Logdateien (Norton Internet Security 2005) bin ich auf folgendes mir unverständliches gestossen. Vielleicht kann mir das jemand von Euch erklären. (Ich gehe über einen ADSL-Router ins Netz)

Wenn ich NICHT mit einem Browser im Internet bin, nehmen trotzdem Internetseiten mit meinem Computer Kontakt auf. Zum Beispiel heute wurde folgendes protokolliert:

Details: Verbindung: www.clever-schenken.ch(80.74.132.2): 110
von HS2800-WR(192.168.100.xx): 3209
53 Bytes gesendet
453 Bytes empfangen
Zeitdauer: 2.765

Dazu muss ich vielleicht noch anmerken, dass ich vorher alle Cookies gelöscht hatte.

Ist das normal, dass Seiten „mich ansprechen“ wenn ich keinen Browser offen habe aber die Verbindung zum ADSL-Router nicht gekappt habe. (Was ich normalerweise tue) Auch war ich auf einigen Seiten die heute Verbindung aufnahmen heute noch nicht. Andere Seiten die Kontakt aufnahmen waren z.B. auch

webhits.de
Tagesanzeiger.ch (Auf dieser Seite war ich heute)

Mir ist nicht ganz klar warum mein System auf eine externe Anfrage überhaupt reagiert.

Gruss
Gandalf

Ein möglicher Grund für die Verbindung zu www.clever-schenken.ch könnte die Werbung im IB für eben diese Seite sein...
Verbindungen bleiben oft noch länger offen, als dass sie benötigt werden. Mit einem "netstat -a" kannst du anzeigen, was für Verbindungen dein Computer momentan noch offen hat.
Hast du denn noch mehr Informationen in deinem Log?


Um exakt zu sagen, WAS da übertragen wird, müsstest du den Traffic sniffen.

bis bald
Kermit

Port 110 ist normalerweise eine POP3-Anfrage. Hast Du irgendwelche Mail-Programme in Betrieb, die selbstständig eine Verbindung aufbauen, so à la "mal alle 15 min gucken, was es Neues auf dem Mailserver gibt"?

Hallo kermit

Nein, es werden in der Logdatei keine weitergehenden Informationen festgehalten. Danke für den Befehl netstat -a, ich werde das ein wenig verfolgen. Deine Vermutung, dass bei den Kontakten Werbebanner im Spiel sein könnten gehe ich noch ein wenig nach. Ist eine naheliegende Möglichkeit. Sniffer habe ich mich bisher noch nie eingesetzt.

Gruss
Gandalf

Hätte dazu noch eine Frage: Ich hab das ausprobiert (danke für den Tipp =)), jetzt wird das "DOS-Fenster aber dann nach einer Weile geschlossen. Gibts da ne Möglichkeit, dass man das noch länger offen lassen (machen ) kann, um das ganze einbisschen zu studieren?

MFG

Hanfwurst

Die E-Mailabfragen habe ich gesehen und (vermutlich ) auch verstanden. Die kommen ja von innerhalb meines Systems nach Aussen. Die für mich bisher Unverständlichen Kontakaufnahmen nehmen aber von Aussen her kommend Kontakt auf. Mindestens sagt das die Protokolldatei von Norton.

Gruss
Gandalf

Seltsam - ich habe heut auch meine Logs durchgeguggt, und da waren Zugriffe auf folgende Webseiten verzeichnet:


www.dickedinger.ch:80
www.geilAberGluecklich.ch:80
www.NichtrauchenMachtImpotent.com:80
www.tittenxxl.ch:80

Hmmm... vielleicht sollte ich meinen Opa im Auge behalten? Der tut immer so harmlos.... ;-)

Bei mir ist das Fenster schon über eine Stunde offen. Es hat sich bisher nicht selbständig geschlossen. (XP SP2)

Gruss
Gandalf

Du gibst den Befehl "netstat -a" unter "Ausführen" ein, richtig?
Damit wird jeder Befehl, sobald er fertig ist, beendet.

Gib einfach mal zuerst "cmd" ein, das öffnet dir eine Befehlszeile. (DOS ist das zum Glück nicht mehr!)
Wenn du nun in der Befehlszeile den Befehl "netstat -a" eingibtst, hast du danach alle Zeit der Welt, um die Ausgabe zu studieren.

bis bald
Kermit

Habe da auch noch eine kleine Frage, wenn netstat -a ausgeführt wird, sehe ich dort einträge die den Status abhören haben, sind dies wie beschrieben solche die einfach noch eine weile offen bleiben obwohl sie nicht mehr in gebrauch sind??

Aufgrund meiner bisherigen Beobachtungen sind das Programme die die Anschlüsse "beobachten" auch wenn nichts läuft und sofort mit Ihrer Funktionalität aktiv werden wenn etwas auf diesen Anschlüssen geschieht. Also zum Beispiel Firewall etc.

Zumindest ist das mein derzeitiger "Wissensstand".

Gruss
Gandalf