Extremer Upload !! - Was geht denn da ab??

[Mr. Lolman]

Ich hab ein kleines Netzwerk, mit Internetzugang auf allen PC mittles ADSL u. AnalogX Proxy....

Aber warum hab ich einen Upload von 1GB (innerhalb von 2 Wochen) ??!??

Ich habe mittels Adaware überprüft (fand anfags 40 Spyware Komponenten auf dem PC meines Bruders(=Server), nach 2 Wochen nocheinmal, da warens 10...
Jetzt wurden alle beseitigt, und dabei fiel mir auf das immernoch permanent irgendwelche Daten vom Server aus in die Weiten des Internets geschickt werden !! Was passiert da genau?
Gibts vielleicht irgendein Programm, welches mir anzeigt, welche Software "nachhause telefoniert" ??

Es ist ein drigendes Problem, da ich ein Download Limit v. 4GB habe (fair use) und ein Upload v. 1 GB mir da 25% meines Volumens nimmt.

(Ich hörte auch dass ein USB Modem, immer noch einen "Header" mitschickt(zum Provider) aber z.B. hatte ich gestern die ganze Zeit Internet gesurft und heute in der Früh sah ich folgendes:

Download: ~6.1 MB
Upload: ~6.5 MB

WAS IST DA KAPUTT ?? -> ich weiss 12 MB sind nicht viel aber ich meine die Relation v. Upload zu Download...

[Nordmann]

Also erstmal lag es nicht an den Trojanern die Du mit AdAware entfernt hast. Denn AdAware entfernt nur Werbetrojaner und die verursachen afaik keinen grossen Upstream.
Benutze doch mal eine Personal Firewall! Dann kannst Du den Kreis der Proggies die online gehen können enorm einschränken.

[Muh-sagt-die-Kuh]

Ein "netstat -n" in der Console gibt Aufschluss über alle aktiven IP Verbindungen.

[Mr. Lolman]

netstat -n:

Active Connections

Proto Local Address Foreign Address State
TCP 129.187.10.60:6588 129.187.10.70:1095 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1097 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1098 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1102 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1103 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1106 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1107 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1108 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1110 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1111 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1112 TIME_WAIT
TCP 129.187.10.60:6588 129.187.10.70:1113 TIME_WAIT
^^ intern (Server) Client)

TCP xxx.147.162.56:1080 24.199.17.254:1074 TIME_WAIT
TCP xxx.147.162.56:1080 24.199.17.254:4684 TIME_WAIT
TCP xxx.147.162.56:1080 24.199.17.254:1162 ESTABLISHED
TCP xxx.147.162.56:1080 24.199.17.254:4506 TIME_WAIT
TCP xxx.147.162.56:1080 24.199.17.254:4769 TIME_WAIT
TCP xxx.147.162.56:1080 24.199.17.254:1191 ESTABLISHED
TCP xxx.147.162.56:1080 24.199.17.254:4832 TIME_WAIT
TCP xxx.147.162.56:1080 208.179.138.87:2620 ESTABLISHED
TCP xxx.147.162.56:1080 208.179.138.87:2547 ESTABLISHED
TCP xxx.147.162.56:2402 210.44.160.129:25 ESTABLISHED
TCP xxx.147.162.56:2412 217.160.135.91:80 TIME_WAIT
TCP xxx.147.162.56:2414 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2415 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2420 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2421 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2425 217.160.104.83:80 TIME_WAIT
TCP xxx.147.162.56:2426 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2428 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2431 217.160.104.83:80 TIME_WAIT
TCP xxx.147.162.56:2432 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2433 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2434 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2435 217.160.104.83:80 TIME_WAIT
TCP xxx.147.162.56:2436 217.160.104.83:80 TIME_WAIT
TCP xxx.147.162.56:2437 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2438 217.160.104.83:80 TIME_WAIT
TCP xxx.147.162.56:2444 217.160.104.83:80 TIME_WAIT
TCP xxx.147.162.56:2445 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2446 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2447 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2448 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2451 217.160.104.83:80 TIME_WAIT
TCP xxx.147.162.56:2452 217.160.31.32:80 TIME_WAIT
TCP xxx.147.162.56:2466 202.105.130.36:25 ESTABLISHED
TCP xxx.147.162.56:2468 216.177.0.15:25 ESTABLISHED
TCP xxx.147.162.56:2469 205.243.101.45:25 ESTABLISHED

ich habe xxx geschrieben, weil ich sicher gehen wollt, das manche Leute nicht meine offenen Ports für ihre Zwecke missbrauchen, hab eh schon genug Probleme mit meinem Upload. (Ich weiss Mods wissen meine IP)

Aber kann irgendjemand damit was anfangen ??? (Ich habe noch einmal nachgeschaut, und habe einen kontinuierlichen Up/Download von ~1KB/s.)