[HaBo]

ich_bins

Anzeige

Hallo zusammen,

Wir wohnen in einem 2-Familienhaus und nutzen mit unseren Nachbarn zusammen unsere DSL-Leitung. Verbunden ist das alles mit
je einem Switch auf jeder Etage die an meinen Router an meinem DSL-Anschlussangeschlossen sind. Bei den Nachbarn sind 3 und
bei uns 4 PCs angeschlossen.

Nun folgendes Problem...ich möchte nicht, dass über meine Leitung Tauschbörsen genutzt werden.
Da der Sohn des Nachbarn schon des öfteren mit gebrannten Musik- bzw Film-CDs bei unserem Sohn auftauchte sprach ich ihn und
seinen Vater darauf an worauf mir versichert wurde, dass diese nicht von ihnen selbst, sondern von einem Bekannten aus dem
Internet herunergeladen wurden.

Daraufhin hab ich mal mit nmap ein paar der Tauschbörsen-Ports bei den PCs unserer Nchbarn gescannt und siehe da, auf 2 Rechnern
war der emule-port 4662 geöffnet.
Also hin zum Nachbarn und ihn zur Rede gestellt. Der sagte mir dann, dass sie über diesen Port online spielen würden und das nix
mit emule zu tun habe was ich jedoch nicht glauben kann.

Meine Frage ist nun, gibt es irgendeine Möglichkeit von meinem Rechner aus festzustellen welches Programm hinter dem offenen Port läuft?

Auf allen Rechnern ist WinXP prof installiert, soweit ich weiss inkl SP2 und aller Patches.

Über ein paar Tips und Hilfe wie ich vorgehen kann um herauszufinden was da genau "gespielt" wird wär ich sehr dankbar

gruss...ich

sinalco

mit ethereal kannst du den traffic sniffen und darüber hinaus dann sehen ob er solche illegalen aktivitäten durchführt. einfach mal nach ethereal googlen, du bekommst auch ne menge faq´s und howto´s dafür.


-sk0l
sinalco

Stein

Dem kann ich mich nur Anschließen.

__________________
Steinhagelvoll

[starfoxx]

Ich finde es grundsätzlich ma merkwürdig sich die Leitung mit Nachbarn zu teilen.
Viel merkwürdiger aber finde ich dass du dich interessierst was die Nachbarn mit ihrer Flatrate anstellen. Irgendwie ist es doch ihre Privatsache ob da nun irgendwer eine 700mb suse iso oder einen gruuusigen pornofilm downloadet. (jaja, mit tieren und alles )

Macht man sich überhaupt strafbar wenn man die Ports des heimnetzwerkes scannt?
Also, wie in deiem Fall nun über ein gemeinsam genutztes Netzwerk mit einer anderen, öm, rechtsperson?

Ich denken unter Umständen könntest du dafür viel grössere Probleme bekommen als wenn man auf euren account illegale downloads nachweisen wird. Ohne dir zu nahe treten zu wollen!

sinalco

@starfoxx:

da er ja leitungsinhaber ist, muss er sich a) um die sicherheit der leitung, wie z.b. bei wlan, kümmern - sowie b) des z.b. durch eine zusatz softwarefirewall etc. schützen.

fragen sich die behörden ob es rechtens ist, wenn sie eine telefonleitung abhöhren? nein ... und hier liegt ein verdacht vor, also hat der besitzer der leitung auch das recht dazu.
oder es macht irgentwann einmal die telekom bzw. der staatsanwalt o. eine andere behörde.

natürlich darf er auf keinen fall nutzen aus den daten wie z.b. onlinebanking, emailinhalte, o. sonstige daten ziehen. alleine eine ip- / port-analyse der 3 pc´s des nachbarn via ethereal helfen schonmal bei der entscheidung.

-sk0l
sinalco

n8m

Die Nutzung einer Tauschbörse stellt ja für sich alleine genommen keine strafbare Handlung dar. Diese kann sich einzig und alleine aus urheberrechtlich geschützten Dateien ergeben, welche runter- oder hochgeladen werden.
Wenn Du nun aber den Datenverkehr mitsniffst, würdest Du Dich strafbar machen:

Fände ich auch nicht toll, wenn der Nachbar wirklich illegal Dateien über deinen Anschluss transferiert, aber so ist leider die Rechtslage. Am einfachsten wäre es wohl, dem Nachbarn die Anschaffung eines eigenen Anschlusses nahezulegen.

p-Logic

Ich denke schon, dass ich wissen sollte ob über _seinen_ Anschluss größere Mengen illegal runter geladen wurden. Immerhin ist sein Name damit verknüpft und wenn der Sohn des Nachbarn das ganze Viertel mit gesaugten Filmen versorgt, liegt eigentlich nahe, dass dies in seinem (stillen) Einverständnis geschieht.

Ob es legal ist das eigene LAN auf illegale Aktivitäten zu kontrollieren ist mir nicht ganz klar, auf der einen Seite darfst du private Nachrichten deiner Nachbarn nicht abhöhren (siehe n8m's post), aber andererseits bist du für die Nutzung des Anschlusses verantwortlich...

Zur eigentlichen Frage: ja, ethereal ist eigentlich dazu das praktischste, könntest aber auch über deinen Sohn nachfragen lassen, ob er ihm den Film XY nicht mal brennen könnte

-=Draven=-

Ich würde einfach alle Ports sperren ausser notwendige. Damit bist du auf der "sicheren" Seite und wenn dann der Nachbar ankommt was hast du gemacht ich kann net mehr saugen weißt du bescheid
Und wenn er dir sagt er braucht es zum Spielen soll er dir doch bitte den namen des Spieles nennen und danach schauste dann ob das Spiel den Port überhaupt bracuht was mehr mehr als unwahrscheinlich ist das einer auf den emule standard port seinen spiele port legt...

sinalco

bezüglich namensnennung "emule-port" - dies sind sogenannte p2p-ports. sollte man diese sperren bekommt emule o. sonstige filesharing programme nicht die gewünschte geschwindigkeit und weichen automatisch auf andere ports aus, welche aber nie die maximale last eines transfers erreichen. skype reagiert ähnlich. wenn man ihm die p2p-port killt, tunnelt er sich notfalls über den http-port.

TCP 4662
UDP 4672
TCP 3724
TCP 6112
TCP 6881 bis 6999


-sk0l
sinalco

ich_bins

nun gut, ich danke erstmal für eure Antworten.

@[starfoxx]
was ist denn merkwürdig daran, sich eine 6000er Leitung mit jemandem zu teilen, kann ich nicht ganz nachvollziehen.
Und das es sich rein Account-mässig um meinen Anschluss handelt wirst du denke ich sinalcos Post entnommen haben.
Sicher möchte ich auch keinerlei "Nutzen" ziehen und etwa home-banking oder ebay-logins erschleichen.

@n8m
Dass das Sniffen des Netzwerkverkehrs eine strafbare Handlung darstellt war mir nicht bekannt. Obwohl ich mir da nicht
so sicher bin, da es ja "meine" Leitung ist.
Ist denn der Download von Daten gleichzusetzen mit einer Nachricht wie sie in dem Paragraphen aufgeführt ist?

Ich werde nun eben die betreffenden Ports im Router sperren und unsren Nachbarn nahelegen sich eine
eigene Leitung zu besorgen.

gruss...ich

.:.xelo.:.

Hi zusammen,
ein Portscan ist nach meiner und nach allgemeiner, weitläufiger Meinung vollkommen legal, sogar im WAN.
Ausnahmen bilden die Scans, die Aufgrund ihrer Masse/Menge/Anzahl auf ein Opfer einen DoS(DenialOfService)- oder DDoS(DistributedDenialOfService)-Angriff als Ziel haben.

.:.xelo.:.

-=Draven=-

Bei Telekom Preisen würde ich mir auch die DSL Leitung teilen *Zu Versatel will 20000 DSL ca 90?...*

Ich denke mal das es beim scannen je nach Anwalt auch zu Problemen kommen kann...
Denke mal liegt auch ganz dran ob ihr beide dafür zahlt (Hälfte/Hälfte) oder ob er es nutzt usw... Wie gesagt ich würde alle Ports radikal sperren... bis auf ein paar benötigte... und mir von ihm noch schriftlich geben lassen das er keinerlei P2P Software benutzt...
Von der Musik Industrie gibt es auch wohl nen Programm was verhindert das auf einem Rechner solche Software ausgeführt wird... nur das muss er dann scho freiwillig installieren usw...

non

du kannst dein netzwerk 24/7 sniffen bis du dich übergeben musst

strafbar wäre es nur, wenn du ein fremdes ausscannen würdest und selbst das ist eine grauzone.

klink' dich mit ethereal in den datenverkehr, speichere die logs, werte sie sorgfältig aus und mach ein paar screenshots. dann solltest du auf der sicheren seite sein.

Gulliver

@ich_bins

Setze ihn davon in Kenntniss, das du den Netzverkehr überwachst.
Das ist nämlich nicht egal. Und genau genommen gibt es selbst da noch
riesige Unterschiede.

Ansonsten sperre doch einfach die entsprechenden Ports an "deinem"
Router und benutze die (wenn vorhanden) Proxyfunktion.

mfg

ich_bins

oh, hier hatte sich ja tatsächlich noch was getan ...hatte bissl viel um die ohren die Tage, sodass ich wenig zum Nachgucken kam.

Stand der Dinge ist, dass sich der Nachbar eine eigene Leitung besorgt und ich die entsprechenden Ports im Router dichtgemacht habe.

Ich dank euch nochmals für die Antworten, wünsch Allen ne stressfreie Woche

gruss...ich