Wie ich den Netzwerkverkehr meines PCs kostenlos auf verdächtige Aktivitäten überprüfe - und warum

Es würde Sie überraschen, wie viel Datenverkehr von Ihrem PC ausgeht und zu ihm kommt. Doch sind diese Verbindungen verdächtig? Lassen Sie uns das herausfinden.

Wichtigste Erkenntnisse

Ihr Computer könnte verdächtige Netzwerkpakete senden.
Es liegt an Ihnen herauszufinden, wohin diese Pakete gehen.
Sie haben viele Möglichkeiten, aber meine erste Wahl ist Wireshark.

Wissen Sie, was wirklich auf Ihrem Desktop- oder Laptop-Computer vor sich geht? Noch wichtiger: Welche Art von Netzwerkverkehr kommt herein bzw. geht hinaus? Ist alles in Ordnung? Schließlich haben Sie doch keine verdächtige Software auf Ihrem Computer installiert, oder?

Das ist das Problem: Selbst wenn Sie zu 100 % sicher sind, dass alle auf Ihrem Computer installierten Programme aus einer vertrauenswürdigen Quelle stammen, wissen Sie es erst wirklich, wenn Sie es wissen.

Ihre Daten werden an Dritte weitergegeben.

Ich hatte bereits Fälle, in denen mir auffiel, dass von einem Computer etwas mehr Netzwerkverkehr ausging, als erwartet. Erst nach eingehenderer Untersuchung stellte ich fest, dass eine scheinbar harmlose App tatsächlich Daten an ein Unternehmen sendete - auch dann, wenn die App nicht in Gebrauch war. In einem Fall sendete diese App Informationen nicht an das Unternehmen, das die App vertrieb, sondern an einen Dritten.

Ja, das ist nicht gut - besonders, weil ich die IP-Adresse nachverfolgt habe und herausfand, dass sie zu einem Unternehmen gehörte, das nichts mit der App zu tun hatte. Mit anderen Worten: Ein anderes Unternehmen sammelte Informationen über mich.

Die Lehre daraus ist: Je mehr man weiß, desto besser ist man in der Lage zu verstehen, was wirklich vor sich geht. Wenn man weiß, was wirklich geschieht, kann man entsprechend handeln, um zu verhindern, dass diejenigen, die Ihre Informationen nicht nutzen sollten, sie überhaupt in die Hände bekommen.

Das Problem ist, dass dies häuiger vorkommt, als man denken würde. Lesen Sie diesen Reddit-Thread - er wird Ihnen die Augen öffnen. Darin schreibt der ursprüngliche Verfasser: „Persönliche Daten werden während der Installation von Windows 11 direkt an Dritte zu Marketing- und Forschungszwecken weitergegeben - und zwar meist ohne Zustimmung des Nutzers.“

Das ist nur während der Installation des Betriebssystems der Fall! Stellen Sie sich vor, was im Hintergrund abläuft, nachdem Sie alle benötigten Programme installiert haben.

Was können Sie tun? Schauen Sie unter die Haube.

Die große Frage ist: Was kann man dagegen tun? Viele würden annehmen, nichts - aber das ist nicht unbedingt richtig.

Wireshark für Linux, Mac oder Windows

Als Erstes können Sie sich ansehen, was im Hintergrund eigentlich vor sich geht: Welche Apps senden Daten und wohin gelangen diese? Doch wie macht man das? Es gibt mehrere Möglichkeiten - meine bevorzugte Methode ist die Verwendung eines Tools namens Wireshark. Dieses kann kostenlos auf Linux, MacOS und Windows installiert und genutzt werden. Wireshark ist zwar nicht gerade das benutzerfreundlichste Tool auf dem Markt; tatsächlich kann es etwas einschüchternd wirken. Dennoch verfügt es über eine grafische Benutzeroberfläche.

Windows-Ressourcenmonitor

Sie können auch den Windows-Ressourcenmonitor verwenden, auf den Sie über den Task-Manager > Leistung > Ressourcenmonitor > Registerkarte Netzwerk zugreifen können. Dort können Sie Prozesse in Echtzeit, gesendete und empfangene Datenraten sowie aktive Verbindungen einsehen.

Aktivitätsmonitor auf dem Mac

Unter MacOS können Sie zum Aktivitätsmonitor > Registerkarte „Netzwerk“ gehen und in Echtzeit die gesendeten sowie empfangenen Daten aller geöffneten Apps überwachen. Mit dieser App können Sie zwar die Zieladresse nicht einsehen, aber Sie können leicht erkennen, welche App die Pakete sendet.

Linux-Kommandozeile

Von der Linux-Kommandozeile aus können Sie Hilfsprogramme wie iftop, nload oder vnstat -l verwenden, um den Netzwerkverkehr in Echtzeit anzusehen.

Ich habe gerade schnelle Scans auf meinem Haupt-Linux-Computer sowie auf meinem MacBook Pro durchgeführt, um nach verdächtigen Aktivitäten zu suchen. Aber wie habe ich das gemacht?

Bevor ich Ihnen sage, was Sie für diese Aufgabe verwenden sollen, möchte ich Sie warnen: Selbst die Verwendung einer GUI ist kein einfacher Prozess. Es dauert Zeit, zu verstehen, wie die Tools funktionieren - danach müssen Sie noch Zeit damit verbringen, sie zu nutzen, um die gewünschten Ergebnisse zu erzielen.

Wenn Ihnen Ihre Privatsphäre wirklich wichtig ist, lohnt es sich, die Zeit dafür zu investieren.

Wie ich Wireshark nutze, um verdächtige Aktivitäten aufzuspüren

Lassen Sie mich Ihnen zeigen, wie ich festgestellt habe, ob es verdächtige Aktivitäten gab, indem ich Wireshark verwendet habe. Doch bevor ich darüber spreche, möchte ich Sie auf die offizielle Wireshark-Dokumentation hinweisen - und Ihnen empfehlen, sie durchzulesen.

1. Pakete aufzeichnen

Wenn Sie Wireshark starten, klicken Sie entweder doppelt auf „Any“ (um von allen Netzwerkschnittstellen Pakete aufzuzeichnen) oder wählen Sie die gewünschte Schnittstelle aus (in meinem Fall „enp14s0“). Dadurch wird automatisch mit der Aufzeichnung der Pakete begonnen, die durch Ihr Netzwerk fließen.

Lassen Sie Wireshark etwa eine Minute lang Pakete aufzeichnen, und klicken Sie anschließend auf die Schaltfläche „Stop“. Nun können Sie durch die aufgezeichneten Pakete scrollen, um zu sehen, was vor sich gegangen ist. Gesucht werden sollten Pakete, bei denen die IP-Adresse Ihres Computers als Absender und eine unbekannte IP-Adresse als Empfänger angegeben ist.

Also: Ihr LG-Fernseher sammelt ständig Ihre Daten - so stoppen Sie das

Zum Beispiel habe ich einen Eintrag entdeckt, in dem die IP-Adresse meines PCs sowie die Ziel-IP-Adresse 3.170.51.19 angegeben waren. Es stellte sich heraus, dass diese IP-Adresse zu Amazon Web Services gehört. Aber welche Anwendung sendet Pakete an Amazon?

Lassen Sie uns weiter suchen.

2. IP-Adressen suchen

Ich fand noch einen Eintrag, bei dem meine IP-Adresse als Quelle und 142.251.157.119 als Zieladresse angegeben war. Was ist das? Google. Wie habe ich diese Information gefunden? Durch eine einfache Suche nach „IP-Adresse 142.251.157.119“.

Es gab mehrere IP-Adressen, die zu Google gehörten. Es dauerte eine Weile, aber ich fand einen Eintrag, bei dem meine IP-Adresse als Quelle und 151.101.129.91 als Zieladresse angegeben war; diese IP-Adresse gehört zu Fastly, Inc. Fastly ist eine globale Edge-Cloud-Plattform. Es stellte sich heraus, dass viele Websites und Dienste (wie Reddit, Spotify, Twitch sowie mehrere Nachrichtenportale) Fastly nutzen, um Bilder, Videos und Texte je nach Standort bereitzustellen.

Da ich gerade auf Reddit war, ergab das Sinn.

3. Apps finden, die Daten senden

Ich habe den gesamten Paketscan durchgeführt und keine verdächtigen Aktivitäten auf meinem Linux-Desktop festgestellt.

Auf MacOS stellte ich fest, dass Datenverkehr zu DigitalOcean stattfand. Ich wusste nicht, warum das so war, also beschloss ich, die App zu finden, die die Informationen sendete. Dazu musste ich die Portnummer in der Wireshark-Eintragung herausfinden - sie war in der Spalte „Info“ aufgeführt. Bei diesem Eintrag stand „55679 -> 443“. Ich wusste bereits, dass Port 443 für HTTPS-Verbindungen verwendet wird; daher musste ich nur noch herausfinden, welche Anwendung Port 55679 nutzte.

Es stellt sich heraus, dass Port 55679 ein temporärer Port ist, der von Software-Entwicklungstools, lokalen Servern oder Hintergrundagenten genutzt werden kann. Ich habe den Befehl lsof -i verwendet:

lsof -i 55679

Ich hoffte, die App über den Port aufspüren zu können, doch der Befehl lieferte kein Ergebnis - weil die App den Port nicht mehr nutzte.

4. Weitere Überprüfung

Ich habe weitergeprüft und freue mich, berichten zu können, dass im Moment kein verdächtiger Datenverkehr in meinem Netzwerk zu verzeichnen ist.

Aber das war nur ein Moment in der Zeit, der von Wireshark aufgezeichnet wurde. Es ist sehr wahrscheinlich, dass der größte Teil des Netzwerkverkehrs, der von Ihrem System ausgeht, zu Google oder Amazon gelangt. Wichtig ist, dass Sie davon wissen. Falls Sie das Windows-Betriebssystem verwenden, ist das noch wichtiger - schließlich enthält Windows 11 Werbung, und die Wahrscheinlichkeit, dass Sie auf Windows unerwünschte Apps installieren, ist deutlich höher als unter Linux oder MacOS.

Kein einfacher Prozess

Es sollte Ihnen nicht schwerfallen, eine Methode zu entwickeln, mit der Sie den Datenverkehr erkennen können, der von Ihrem Computer ausgeht, sowie herausfinden können, wohin dieser Datenverkehr gelangt. Falls Sie tatsächlich Netzwerkpakete entdecken, die an eine unbekannte IP-Adresse gesendet werden, ist es äußerst wichtig, das Ziel dieser Pakete zu ermitteln. Ist dieses Ziel verdächtig, sollten Sie entweder die betreffende Anwendung deinstallieren oder den ausgehenden Datenverkehr mit Ihrer Firewall blockieren.

Wie gesagt, es ist kein einfacher Prozess - und es gibt unzählige Tools (teilweise kostenpflichtig, teilweise kostenlos), die man zu diesem Zweck verwenden kann. Für mich jedoch macht man mit Wireshark nichts falsch.