Hallo,

wir haben seit ca. 1 Woche das Problem, dass vereinzelt Rechner im Unternehmen sehr sehr hohen Netzwerktraffic verursachen.
Vergangene Woche war es einer, der hat durchgängig 90MBit/s über Stunden verschickt. Ziel? Unbekannt. Den haben wir dann gründlich mit Microsoft Offline Defender und Bitdefender überprüft, allerdings ohne Erfolg.
Wir haben neue Netzwerktreiber gesucht, auch ohne Erfolg. Gibt keine aktuelleren mehr.
Am selben Tag hat ein weiterer Rechner angefangen, selbes Problem, komplett anderer Switch und andere Etage. Kein Zusammenhang. Allerdings hat er erst angefangen, als wir den ersten vom Netz nahmen.

Nach 2-3 Tagen scheinbarer Ruhe begann heute wieder einer von 9 bis 14 Uhr durchgängig 120MBit/s zu verschicken. Ist nun auch vom Netz.

Jemand ähnliche Erfahrungen oder ggf. Ideen, mit was das noch zusammen hängen könnte?

Hi,

klingt nach ner richtigen Firma. Eigene IT Abteilung die dafür bezahlt wird? Wenn ja dürfen wir da nix machen, also Logs, Fixes und dergleichen.

Tipps gehen aber. Deswegen verschieb ich das mal ins Diskussionsforum.

Ja richtig. Ist ein Unternehmen. Aber wir stehen aktuell etwas auf dem Schlauch und wissen nicht, woran es liegen könnte. :/

Danke.

deswegen das Diskussionsforum, da dürfen alle Antworten.

Wie genau wurde der traffic denn festgestellt und warum seht ihr nicht wohin das geht?!

Log im Gateway überprüft? Auf dem betroffenen PC mit tcpview mal geschaut?

Ich habe TCPView noch nie genutzt, aber vom ersten Gebrauch her schaut es nicht sehr übersichtlich aus. Da wird leider nicht gezeigt, welche Quelle wieviele Daten versendet..? Das bringt ja nicht allzu viel.

Unsere Software gibt nur heraus, an welchen Ports hohe Nutzlast ist, aber nicht wohin es geht. Müssten wir dann wohl mit WireShark herausfinden?

Ich habe TCPView noch nie genutzt, aber vom ersten Gebrauch her schaut es nicht sehr übersichtlich aus.

Was erwartest du denn auch, tcpview ist ein aufgebohrtes netstat in GUI-Version!

Da wird leider nicht gezeigt, welche Quelle wieviele Daten versendet..?

Doch, die Spalten ganz rechts zeigen welche Verbindung welchen Traffic erzeugt

Müssten wir dann wohl mit WireShark herausfinden?

Das ist ja auch erheblich übersichtlicher als tcpview