PC-Experience - IT-Portal für Reviews, Artikel, Windows Tipps und Problemlösungen -

PC-Experience » Hardware Foren: » Netzwerk, DFÜ und DSL : » WLAN-Zugriffe protokollieren

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

WLAN-Zugriffe protokollieren

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

S0CRATES S0CRATES ist männlich

neu im Forum

Dabei seit: 25.02.2004
Beiträge: 33

WLAN-Zugriffe protokollieren

Zitatantwort auf diesen Beitrag erstellen

Hallo,

trotz WEP, MAC-Freigabe, abgeschaltetem SSID-Broadcast und fester IP-Vergabe (DHCP deaktiviert) scheint sich jemand in das WLAN-Netz eines Bekannten "gehackt" zu haben.
Mit welchem Programm kann detailliert protokolliert werden wer sich wann in ein WLAN-Netz einloggt hat?

Danke im Voraus
S0CRATES

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von S0CRATES: 21.02.2005 19:39.

21.02.2005 19:37

Nehmen Sie S0CRATES in Ihre Freundesliste auf

Steini Steini ist männlich

kommt gerne wieder

Dabei seit: 04.12.2002
Beiträge: 71
Herkunft: Mannheim

Schau' mal auf der Seite von Sysinternals vorbei. Die haben jede Menge Tools, mit denen fast alles, was auf einem Rechner geschieht, protokollieren und auswerten kann.

Gruß,

Steini

21.02.2005 20:48

Nehmen Sie Steini in Ihre Freundesliste auf

Spot

Mitglied

Dabei seit: 27.09.2003
Beiträge: 247
Herkunft: Fidonet

Hi Socrates!

Welche Indizien oder Unnormalitäten führen denn zu der Vermutung, dass das W-LAN gecrackt wurde?

Gruss Spot

22.02.2005 07:53

Nehmen Sie Spot in Ihre Freundesliste auf

S0CRATES S0CRATES ist männlich

neu im Forum

Dabei seit: 25.02.2004
Beiträge: 33

Themenstarter Thema begonnen von S0CRATES

Hallo,

die Vermutung liegt darin, dass während der Abwesenheit meines Bekannten von mehreren Tagen sich jemand alle 5 Minuten eingeloggt und exakt 1 MB an Traffic verursacht hat.

Die MAC-Adressen zu Simulieren, ist mit Linux angeblich kein Problem. Diese Hürde wäre damit schon genommen.

Ansonsten werde ich mir mal bei Sysinternals umschauen.

S0CRATES

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von S0CRATES: 22.02.2005 18:41.

22.02.2005 18:40

noi76

Stamm-Gast

Dabei seit: 26.01.2005
Beiträge: 101

Dein Bekannter ist nicht zufällig bei Arcor? Angeblich (Hörensagen ohne Beweise!) provoziert Arcor bei Inaktivität gern die Neueinwahl und jede Neueinwahl schlägt mit 1MB zu Buche. So was ist nicht möglich?

22.02.2005 21:42

Nehmen Sie noi76 in Ihre Freundesliste auf

Spot

Mitglied

Dabei seit: 27.09.2003
Beiträge: 247
Herkunft: Fidonet

Hallo!

Zitat:

Original von noi76
Dein Bekannter ist nicht zufällig bei Arcor? Angeblich (Hörensagen ohne Beweise!) provoziert Arcor bei Inaktivität gern die Neueinwahl und jede Neueinwahl schlägt mit 1MB zu Buche. So was ist nicht möglich?

Das müsste ja in den Logifiles des Routers leicht nachzuvollziehen sein.

Das es mit entsprechende Tools unter Linux schnell und einfach ist (ich nenne keine Namen), ein W-lan zu knacken, ist wahr. Da dieser Traffic deinen Angaben zufolge jedoch immer mal wieder stattfindet, kann man schon mal mit an Sicherheit grenzender Wahrscheinlichkeit ausschliessen, dass jemand mit dem Notebook vor der Tür im Auto sitzt (War-driving), sondern sich eher an einem festen Ort in de Nachbarschaft aufhält. Mit dem "Network Stumbler" kannst du das schnell und leicht prüfen.

Btw.: die Tools bei Sysinternals bedrürfen schon einiges an Know How, um die Ergebnisse beispieslweise von TDImon oder TCPView zu filtern und auszuwerten (Der Laie staunt und der Fachmann wundert sich) Augenzwinkern

.
Halte uns doch mal auf dem laufenden.

Gruss Spot

23.02.2005 08:04

Baumstruktur | Brettstruktur

PC-Experience » Hardware Foren: » Netzwerk, DFÜ und DSL : » WLAN-Zugriffe protokollieren