Neu: Wireshark: Traffic-Monitoring im Netzwerk

Systemverantwortliche setzen zur Fehlerdiagnose häufig einen Netzwerk-Sniffer ein. Diese Tools lauschen den Datenverkehr mit, speichert Transferprotokolle und erlauben eine Bit-genaue Analyse der Daten. Mit Sniffern kann man Fehler im LAN aufspüren, aber auch Programme, die Daten heimlich versenden. Profis investieren in einen guten Packet Sniffer durchaus mehrere Hundert oder Tausend Euro. Administratoren kleinerer und mittlerer Netze kommen oft auch mit Freeware-Sniffern weiter.

Eines der wenigen gut gemachten kostenlosen Tools zum Auswerten des Netzwerkverkehrs ist Wireshark. Das Tool setzt auf den kostenlosen Capture Driver Winpcap (http://winpcap.polito.it), der während des Setups automatisch heruntergeladen und installiert wird. Winpcap klinkt sich in den Treiber des Netzwerkadapters ein und sorgt dafür, dass alle gesendeten und empfangenen Pakete in einem Puffer zwischengespeichert werden. Darauf greift Wireshark zu.