Google meldet ungewöhnlichen Datenverkehr. Hilft Fritzbox bei der Suche der Ursache?

[Peter931]

Google meldet seit ca. 1 Woche immer:
"Unsere Systeme haben ungewöhnlichen Datenverkehr aus Ihrem Computernetzwerk festgestellt. Diese Seite überprüft, ob die Anfragen wirklich von Ihnen und nicht von einem Robot gesendet werden"

Deshalb muß ich nun immer ein Captcha beantworten, bevor ich google nutzen kann.

Ivh wüßte gerne welcher PC von 5 PC's in unserem Haus so viele Anfragen an Google sendet.
Kann ich dass mit Hilfe von der Fritzbox kontrollieren.
WireShark kenne ich, aber würde das reichen? Zwei Rechner laufen über LAN, drei weitere über WLAN.

Danke
Peter

 

[sf3978]

Ich wüßte gerne welcher PC von 5 PC's in unserem Haus so viele Anfragen an Google sendet.
Kann ich dass mit Hilfe von der Fritzbox kontrollieren.

Das geht einfacher mit iplog:

http://freetz.org/ticket/1360

Z. B.:

# iplog -odLVwDTs --tcp=false --udp=true -a 0.0.0.0/0

 

[Telefonmännchen]

mit netstat -a kannst Du Dir offene Netzwerkverbindungen auf dem jeweiligen Rechner anschauen. Über den Taskmanager kannst Du Dir auch anzeigen lassen, ob über die jeweilige Netzwerkschnittstelle ungewöhnlich hoher Datenverkehr läuft (wenn kein Programm offen ist, sollte dort bis auf den üblichen Windowsverkehr ziemlich Ruhe sein). Ansonsten hilft auch ein Virenscanner, denn Du oder einer der fünf Rechner hat sich vermutlich irgendwas eingefangen. Selbst bei fünf gleichzeitigen Google-Nutzern solltest Du die Meldung nicht bekommen.

Gruß Telefonmännchen

 

[HabNeFritzbox]

Ich würde auch mal Systeme checken mit dem DE Cleaner. => https://www.botfrei.de/symantec_down.html

Du könntest auch zusätzlich gucken, ob deine IP für Spam aufgefallen ist. => http://www.spamhaus.org/lookup/

Oder verwendet deine FB selbst evt ne Google Ping Schleife?

 

[Peter931]

Anscheinend ist ein ganzer Block von Versatel aufgefallen:
spamhaus.org listet:

"Ref: PBL043523
87.122.0.0/15 is listed on the Policy Block List (PBL)"



Dann liegt es wahrscheinlich doch nicht an meinen Rechner. Konnte auch nichts auffälliges entdecken.

Hoffentlich wird der Adressbereich von Versatel mal wieder von der Liste genommen!
Kann man das irgendwie beschleunigen?

Danke
Peter

 

[HabNeFritzbox]

PBL ist nicht so Böse wie du denkst, siehe FAQ. => http://www.spamhaus.org/faq/section/Spamhaus PBL#183

SBL oder XBL wären die Bösen Listen, womit du bei den meisten Anbietern keine Email versenden könntest, und vom Server direkt abgelehnt werden.

Verwendest im Netzwerk irgendeine Software oder Prüfscripte die ständig Google Abfragen machen? Glaub kaum dass der Anbieter da wirklich weiterhelfen kann, oder dir anderen IP Block zuweisen kann.

 

[Peter931]

@sf3978: Schade dass IPLOG nicht direkt als package anwählbar ist.
Ist für mich -Wenignutzer- dann wahrscheinlich zu schwierig.

 

[sf3978]

Schade dass IPLOG nicht direkt als package anwählbar ist.

Geh in das Verzeichnis "freetz-devel/make" und mache:

svn co http://svn.freetz.org/branches/sf3978_packages/make/iplog iplog

und dann noch die Eintragungen (... wie hier: "http://svn.freetz.org/branches/sf3978_packages/make/Config.in" und hier "http://svn.freetz.org/branches/sf3978_packages/make/external.in") in die Dateien "make/Config.in" und "make/external.in". Zum testen, in das Verzeichnis "freetz-devel" und:

make iplog-precompiled

 

[Peter931]

Danke! Hat erst mal funktioniert.

Wenn ich aber "make iplog-precompiled" aufrufe, dann kann er die Datei nicht downloaden von

"[URL="http://downloads.sourceforge.net/project/ojnk/iplog/2.2.3//iplog-2.2.3.tar.gz"]http://downloads.sourceforge.net/project/ojnk/iplog/2.2.3//iplog-2.2.3.tar.gz"[/URL]

Scheint am Ende eventuell ein Slash zu viel zu sein.
Ich habe aber noch nicht die Stelle gefunden, wo ich den Slash rausnehmen könnte.

Alternative:
Wohin müßte ich das File denn kopieren, wenn ich es manuell downloade von SourceForge?

Gruß
Peter

19:44 Uhr
P.S.: Es gehört in das DL-Verzeichnis.. .
Habe nun das Skript von Beitrag #2 in der Rudi-Shell ausgeführt.
Passierte irgendwie nichts. Keine Ausgabe oder ähnliches.

 

[sf3978]

P.S.: Es gehört in das DL-Verzeichnis.. .

Ja. Geh in das dl-Verzeichnis und mache:

wget http://downloads.sourceforge.net/project/ojnk/iplog/2.2.3/iplog-2.2.3.tar.gz

Habe nun das Skript von Beitrag #2 in der Rudi-Shell ausgeführt.

Wenn Du "svn co ..." machst, wird das Patchen nicht benötigt.

 

[HabNeFritzbox]

Das Problem gibt es wohl schon länger, und auch nichts neues.

Einfach das Google Problem googeln. Oder die weiterführenden Links anklicken.

Der Besitzer der IP war wohl infiziert von einem Bot-Netz, wenn dein Netzwerk sauber ist. In dem fall kannst du nur Google bitten, deine IP von der Blacklist zu streichen unter http://support.google.com/websearch/bin/request.py?contact_type=ban&&hl=en ist allerdings nur auf Englisch das Formular.