bambius

Oki, Dank Dir! Werd mich mal umschauen, wie ich an Sniffer unter Linux zum laufen bringen kann ohne etwas zu zerstören

Das wär super von Dir! Danke, Lg, Chris

Stimmt, aber da es kein Textfile ist, hab ich das drinnen stehen lassen. Werd das Attachment aber raus nehmen, sobald es nicht mehr gebraucht wird. Hab ein paar Freunde gefragt, die auch Chello haben, hatten aber auch keine Probleme, waren aber nur drei Bei mir hatte es damit angefangen, als ich eine neue IP wegen Produktwechsel bekommen hatte. Leider kenn ich niemanden, der UMTS von drei verwendet, deshalb fehlt mir hier ein Quercheck.

Hallo, Erst mal Danke für Deine Unterstützung! Yepp, ist ein Root-Server. Das mit dem Sniffer auf dem Server hab ich mir auch schon überlegt. Allerdings ist das ein Produktivserver und da möcht ich kein Risiko eingehen. Kenne mich mit Sniffer-Produkten unter Linux auch überhaupt nicht aus. Aber wenn der Server schon wieder ausfällt, hab ich ein Problem (das RZ hatte erst vor ner Woche einen Stromausfall, sodaß ich 20h offline war). Nein, kein Proxy. Ist auch bei Mail und SSH-Verbindungen. Browser hab ich auch schon probiert, ists auch net. Zur Systemumgebung: Client = WinXP SP3, Browser = IE6/IE7/FF 3.0.5; Server = RedHat 7.3 mit einigermaßen aktuellem Kernel; Apache 1.3.x (letzte Version) samt php 4.4.9; iptables sind aktiv, aber mit inaktiven gehts auch net besser; Wundern tut mich halt besonders, dass diese 10 Sekunden immer indent sind. Da kann man fast die Uhr danach stellen Nochmals Danke, Lg, Chris

Sorry, hab ich vergessen. Stimmt, die 213er ist der Server. Die 192er war damals mein PC und da ist auch der Sniffer gelaufen. Ich hatte damals die Probleme mit meinem Provider (Chello). Nach zwei Monaten herum streiten haben die mich dan auf ein komplett anderes Segment gegeben und weg war das Problem. Nun hab ich aber zwei andere Leute (einer davon ist bei drei (Österr. Provider)) und genau das gleiche Bild mit dem Sniffer. Die Uhrzeit spielt auch keine Rolle, seit eins bis zwei Wochen ist das Problem einfach da. Von anderen hab ich bisher zwar noch nichts gehört, sprich, es dürfte normal funktionieren, aber ich fürchte, dass das immer größere Kreise zieht. Zumal unbekannt ist, wer von den Webseitenbesuchern alles betroffen ist. Die werden sich ja nicht melden sondern einfach denken "schass Seite, ist die Lahm" und weg sind sie

Hallo, Da ich schon etwas verzweifelt bin, hoffe ich, Ihr könnt mir vielleicht helfen. Ich habe in einem Rechenzentrum ein Web- und Mailserver stehen. Nun habe ich schon zwei Kunden (unterschiedliche) Provider, die den Effekt haben, dass der Verbindungsaufbau 10-20 Sekunden dauert. Bei mir rennt aber alles super schnell. Ich hab mir das dann mal mit dem Whireshark angeschaut und es ist wirklich so. Es sind immer exakt 10 bzw. 20 Sekunden (Providerabhängig) bis die Verbdinung aufgebaut ist. In der Zwischenzeit laufen keine Pakete zwischen dem User und meinem Server. Hab mal die Aufzeichnung vom Whireshark angefügt. Meine Frage: Kann es sein, dass dies von meinem System verursacht wird (kann ich mir zwar irgendwie nicht so recht vorstellen, aber ich wills ja nicht ausschließen)? Wobei es übrigens keinen Unterschied macht, ob ich die Firewall aktiv oder inaktiv habe. Bzw. kann es sein, das mein Server auf einer Art schwarzen Liste von Server steht, die durch manche Provider künstlich ausgebremst werden (hatte mal ein Spam-Problem auf dem Server)? Es ist dabei auch egal, auf welchen Dienst man zugreift, sei es web, mail oder ssh, immer die gleich Wartezeit. Bin für jede Hilfe dankbar. LG, Chris caputer_web.pcap.txt