WireShark - Bilder capture --> wie?

TobiasSchneider

Lt. Junior Grade
Registriert
Okt. 2009
Beiträge
471
Hallo

alles reden und schreiben nun zum Thema Bundespferd, und in diesem Zusammenhang
soll diese Frage stehen:

Wie kann ich als Anfänger mit Wireshark mein Lan daraufhin überprüfen, ob z.B. Screenies von meinem PC/LAN an externe Internetadressen gessendet werden?
Hat wer diesbezüglich schon einen einfachen Filter oder sogar einen Filter, der einen die externen Adressen nach Ländern anzeigt?

Zudem gibt es ja Peerblock etc. mit Listen über Regierungsadressen. Wäre ja schön, wenn es da einen Filter gäbe, der einen anzeigt, wie oft im Monat so eine Adresse aufgerufen wurde und am besten durch welches Programm. Aber ich weiß, so eine Sache steht uns Normalanwendern ja nicht zur Verfügung.
Mir ist es diesbezüglich z.B. passiert, als ich in Peerblock sah, dass Regierungsadressen geblockt werden, ich schon dachte, was denn nun los... ??!
Aber dabei war es nur, dass ich im FireFox ein Tab angepinnt hatte mit der Adresse von DimDi oder einer Gesundheitsseite des Bundes oder einer Lehrereinstellungsseite :)

Ach ja, wusstet Ihr schon, dass Lehramtsbewerber angeben müssen bzw. gefragt werden, ob sie Facebook nutzen oder ins Fitnessstudio gehen?
Gibt tatsächlich Seminatleiter, die aus den 50zigern sind, die so was interessiert.
 
TobiasSchneider schrieb:
Wie kann ich als Anfänger mit Wireshark mein Lan daraufhin überprüfen, ob z.B. Screenies von meinem PC/LAN an externe Internetadressen gessendet werden?

Gar nicht. Letzendlich sind Bilder auch nur ne codierte Zeichenfolge. Du würdest sie von den anderen Datenpaketen nicht unterscheiden können.

Für einen besseren Ansatzpunkt halte ich es, nach Malware auf deinem PC zu suchen. Denn Windows schickt ja nicht von sich aus Daten in die Welt, du müsstest dir schon was einfangen damit das geschiet.

Um das zu verhindern gelten die bekannten Sicherheitsmaßnahmen:

UAC aktiviert lassen
Virenscanner
Firewall oder Router verwenden
Updates sämtlicher Anwendungen anwenden (OS+Office+Flash+Java+Browser)
Browsererweiterungen wie NoScript die Javascript auf unbekannten Seiten blocken

Keine unangeforderten Links anklicken, auch wenn sie von Freunden per Mail oder Facebook kommen.

Dann solltest du sicher sein.
 
Wie kann ich als Anfänger mit Wireshark mein Lan daraufhin überprüfen, ob z.B. Screenies von meinem PC/LAN an externe Internetadressen gessendet werden?

Wie greifen denn die anderen externen über Internet auf deine Daten zu ?
Wenn du einen Webserver hast, zb. Apache, kannst das in der Log-Datei auslesen.

217.234.229.182 - - [06/Mar/2009:17:13:15 +0100] "GET /logo1.gif HTTP/1.1" 200 10108
217.234.229.182 - - [06/Mar/2009:17:13:15 +0100] "GET /pfeil.png HTTP/1.1" 200 247
217.234.229.182 - - [06/Mar/2009:17:13:15 +0100] "GET /herbst.gif HTTP/1.1" 200 21098
217.234.229.182 - - [06/Mar/2009:17:13:15 +0100] "GET /head.jpg HTTP/1.1" 200 56432
217.234.229.182 - - [06/Mar/2009:17:13:18 +0100] "GET /favicon.ico HTTP/1.1" 404 -
217.234.229.182 - - [06/Mar/2009:17:13:18 +0100] "GET /logo2.gif HTTP/1.1" 200 11430
 
Zurück
Oben