WireShark dauerhaft graue Einträge

[DonSerious]

Hi,
Ich habe seit Neuestem ständig graue Einträge im Wireshark. Dachte zuerst das liegt am p2p von spotify aber heute habe ich davor die w8 musikapp verwendet. Vor der Messung habe ich alles beendet. Steam download lief davor, ansonsten musikapp und trillian. Ich verstehe nur nicht, weshalb ständig arcor, telefonica oder ausländische telefirmen connecten wollen es aber nicht erwiedert wird und die o.g. Programme kein p2p verwenden. Vor 3 Tagen wars noch nicht so. Ist das normal? Nach einem Routerreset gibts sowas nicht mehr,

Danke und mfg

 

[luky37]

Glaubst du wirklich wir können mit "graue Einträge" irgendetwas anfangen? Bitte werde etwas spezifischer wenn du von uns eine Antworten erhalten willst...

 

[DonSerious]

Ich habe einen Log über 30 mins gemacht ohne Programme:
ws.pcapng

um 3 Uhr nochmal gemessen, warum lauter ausländische Einträge? Alles ohne Programme.
ws2.pcapng

Windows 8 hat auch oft Dinge am werkeln wie svchost, mehr als zu Windows 7. Hatte davor wie gesagt die musikapp am Laufen, Trillian und Steam. Aber solche Einträge gabs auch mal beim Neustart ohne dass etwas gelaufen ist,

danke im Voraus und mfg

 

[DonSerious]

weiß denn keiner weiter? Ist das etwas Bedenkliches?

 

[luky37]

Diese 2 Capture Files enthalten eine Menge an Verkehr. Grob überflogen wüsste ich nicht was da verdächtig sein sollte. Welches Paket kommt dir den genau verdächtig vor (nenne ein einzelnes Paket oder einen Flow, du kannst nicht erwarten dass wir dir hier tausende an Pakete analysieren)?

 

[DonSerious]

Ich spreche von den Zugriffen im Allgemeinen, die nicht beantwortet werden. Alle Verbindungen sind von Telefirmen. Warum connecten diese aber mein PC antwortet nicht darauf (in beiden Logs)? Wenn ich den Router resette kommt sowas die erste Zeit nicht mehr. Unter diesen Verbindungen war auch eine Universität. Alle fragen genau 4 mal an.

 

[luky37]

1. Du bist hinter einem NAT Router, per Definition ist es nicht möglich, dass von außen (Internet) eine (TCP oder whatever) Session startet - außer du hast im Router Port Forwardings oder DMZ Einstellungen gemacht.
2. Du hast immer noch kein konkretes Paket oder Flow genannt, dass wir uns anschauen könnten. Kannst du uns nicht ein Beispiel geben, in dem du nur die "Frame Number" eines konkreten Pakets aus einem der beiden pcap files nennst? Stattdessen verallgemeinerst du, und sprichst von irgendwelchen Telefirmen und Universitäten.

Du musst eine KONKRETE Frage zu EINEM Paket oder Flow stellen.

 

[DonSerious]

z.B. im ersten Log von Thread 40 bis 49. Was soll das bedeuten? Für mich sieht es so aus, als ob Server connecten aber keine Antwort erhalten Source->Destination aber keine Destinationreaktion. Auch 58-61 oder 103-106.
Das habe ich unter Windows XP nie gesehen. Wenn eine IP-Nummer im Log auftauchte war es immer TCP und Source war immer 192.168.0.6 bzw. Localhost. Im 2. Teil ist es gleich 1-2, 65-66 oder 167-169, 203-210 sehr gut zu sehen. Ich würde nur gerne wissen, ob solche Einträge normal sind. Konkret kann ich dazu keine allgemeine Frage stellen, da es zig solcher Verbindungen gibt und das von Telefirmen, wobei das auch Hoster von allerlei Leute sein kann,

mfg und danke