Анализ сетевых пакетов

[Алекс571]

Здравствуйте!

Вопрос касается анализа сетевых пакетов, точнее информации которая утекает в сеть с моего компьютера.

Периодически замечаю что сливается небольшой объём данных (интернет 2g) на некоторые IP. О самих IP узнать не сложно, а вот какую именно информацию на них отправляет компьютер очень хочется знать. Особенно стрёмно стало сегодня, при заходе на сайт сбербанка вдруг стали утекать килобиты на сторонний IP .

 

Очень прошу подсказать способ или программы, для анализа (контроля) данных передаваемых по сети.

Интернет разумеется курил, но ставить неизвестное П/О с неизвестных сайтов боязно.

 

Заранее Спасибо!

[kmscom]

 

 

замечаю что сливается небольшой объём данных

а это как контролируете?

[Алекс571]

 

 

а это как контролируете?

Через сетевой экран КИС 12.

[Денис-НН]

Скорее всего идёт обмен служебной информацией. Сейчас каждая программа собирает и отправляет статистику, проверяет наличие обновлений. 

P.S. Пора бы заменить КИС 2012 на нормальную версию.

[Soft]

О самих IP узнать не сложно, а вот какую именно информацию на них отправляет компьютер очень хочется знать.

не какой софт вам не покажет такую информацию это физически не возможно. А килобайты данных это смешно, больше похоже на панику. Отчёты из кис предоставить можете?

Через сетевой экран КИС 12.

данная версия уже давно устарела и не поддерживается.

[Алекс571]

Скорее всего идёт обмен служебной информацией.

я это всё прекрасно понимаю, но в конкретно последним случае килобайты утекали через мазилу на IP не как не относящихся к запросу или самой мазиле.

Дело в том что, из за медленного интернета постоянно приходится смотреть с сетевой экран, в противном случае можно ждать минут 10 пока откроется сайт с нужной информацией, задержка идёт из за паразитного трафика, который в свою очередь максимально пресекаю, у меня оооочень много заблокировано IP диапазонов

P.S. Пора бы заменить КИС 2012 на нормальную версию.

Пытался не рас, не нравятся мне последние КИСЫ, в частности из за сетевого контроля.

А килобайты данных это смешно,

Это смешно при скорости интернета считающийся в мегабитах. 

больше похоже на панику.

Не какой паники нет, есть интерес выяснить какие именно данные уходят.

Отчёты из кис предоставить можете?

Смотря какие, если больше 5 мегабайт, то вряд ли, просто не загрузятся из за обрыва связи.

данная версия уже давно устарела и не поддерживается.

Да, я слежу за событиями в мире. ))

Изменено 9 февраля, 2017 пользователем Soft

[kmscom]

в общем, нет информации, что вы там в KIS 12 конкретно наблюдаете.

и потому ваш вопрос не конкретен и не имеет однозначного ответа

можно гадать и предпологать,

 

 

 

не нравятся мне последние КИСЫ

ну так и 12 КИСу выкиньте.

 

Для контроля трафика, нужно использовать другое ПО, а не антивирус

[Алекс571]

ваш вопрос не конкретен

Вопрос, точнее просьба вполне конкретная.

Очень прошу подсказать способ или программы, для анализа (контроля) данных передаваемых по сети.

ну так и 12 КИСу выкиньте.

Странный совет, ну да ладно))

Для контроля трафика, нужно использовать другое ПО

Именно контроль трафика меня в нём на 90% устраивает, дело немного в другом.

[Soft]

Другой софт будет вам давать такое же представление, что и KIS 2012. Для анализа трафика можно использовать wireshark, но её надо уметь пользоваться, да и пользы она для вас не принесёт.

@Алекс571, как вариант жёстко настроить файрвол, всё запретить и разрешить только необходимое. Но при этом надо потратить время на его конфигурацию. 

Смотря какие, если больше 5 мегабайт, то вряд ли, просто не загрузятся из за обрыва связи.

ну тогда хотя бы предоставьте подозрительные записи по вашу мнению.

[kmscom]

 

 

Странный совет, ну да ладно))

чем он странный, антивирус предназначен для защиты, а от 12 версии толку в этом никакого. зря только память тратите (и оперативную, и дисковую), ну да ладно

[Алекс571]

 

 

как вариант жёстко настроить файрвол, всё запретить и разрешить только необходимое. Но при этом надо потратить время на его конфигурацию.

Да он у меня и так не мягко настроен )) запрещено всё и почти всем, за исключением нескольких программ, заблокировано очень много диапазонов IP из за паразитного трафика, на это потрачено мнооого времени, не паранойя, просто из за низкой скорости приходится.

 

 

 

ну тогда хотя бы предоставьте подозрительные записи по вашу мнению.

Честно сказать не знаю где логи сетевого экрана находятся, да и дело не в подозрениях или беспокойствах (я не секретный агент и брать у меня нечего) дело в интересе и желании разобраться.

Интересно именно ЧТО, отправлялось на IP 95.213.171.162 после блокировки переключилось на 95.213.201.242, ушло примерно 400 килобайт.

[ska79]

 

 

P.S. Пора бы заменить КИС 2012 на нормальную версию

Не поможет. У меня кис 2018, кис что то отсылает при использовании безопасных платежей. Знать бы только что. На каждый символ логина пароля идёт отправка _ то есть ввожу логин пароль кис что то отправляет. Если это KSN то как то странно.

[sputnikk]

 

 

95.213.171.162

Позвоните и спросите, чё получают с компа )

https://apps.db.ripe.net/search/query.html?searchtext=+95.213.171.162+#resultsAnchor

[kmscom]

 

 

Не поможет.

так замена и не связана с отсылками данных, замена продиктована другими обстоятельствами. это надо понимать четко

[ska79]

@kmscom, забыл дописать, что лучше всё таки да - установить актуальную верси кис )