Vor Netzwerk prozess warnen

[DGL-luke]

@Gehstock: Ich helfe dir gerne, aber wozu PM? Das ist ein Forum, man teilt seine Erkenntnisse allen mit ;)

Du hast einen Code gepostet, mit dem du testest, ob ein Prozess läuft. Deinen Aussagen nach läuft er aber immer, man kann die Aktivität allerdings an Netzwerk- und an CPU-Belastung messen.

CPU wäre mir zu unsicher, das gibts zu oft falschen Alarm, es sei denn du testest direkt auf den Prozess. Das ist möglich:
http://www.delphipraxis.net/internal...ct.php?t=73537

Ansonsten eben die Netzwerkaktivität. Dafür musst du auf jeden Fall als Admin arbeiten, und brauchst einen Monitoring-Treiber.
Zum Beispiel WinPCap, mit dem zum Beispiel Ethereal arbeitet. Ich denke, das gibt es Delphi-Wrapper bzw. Importlibs.

[Daniel G]

Zitat:

Zitat von DGL-luke

Zum Beispiel WinPCap, mit dem zum Beispiel Ethereal arbeitet. Ich denke, das gibt es Delphi-Wrapper bzw. Importlibs.

Wobei dann die Frage wäre, ob er sowas überhaupt installiern darf. Nebenbeibemerkt, Gehstock, ist dieses Forum keine rechtsfreie Zone. Wenn das, was du hier machst, illegal sein sollte (ich kenne deinen Arbeitsvertrag ja nicht und bin auf diesem Gebiet auch nicht sonderlich bewandert), dürften wir dir eigentlich nicht helfen.

[Olli]

Zitat:

Zitat von Daniel G

Wenn das, was du hier machst, illegal sein sollte (ich kenne deinen Arbeitsvertrag ja nicht und bin auf diesem Gebiet auch nicht sonderlich bewandert), dürften wir dir eigentlich nicht helfen.

Wenn das Wörtchen "wenn" nicht wär, wär der Olli Millionär ...
Lassen wir das doch mal beiseite. Wir können sowieso nur mutmaßen. Es ist müßig sich in solchen Spekulationen zu ergehen. Die Konsequenzen für seine Taten muß er sowieso selber tragen, nicht du oder ich. Und zumindest offensichtlich ist es nix illegales.


Ich helfe auch gern weiter, wenn das Programm sinnvoller sein soll als "nur mal Prozesse auflisten". Aber nicht per PM, ich teile mein Wissen hier nur öffentlich ...

[Zacherl]

Das Einfachste ist es wirklich, wie schon mal erwähnt wurde, zu prüfen, ob der Port des Überwachungsprogramms (VNC?) nicht mehr den Status LISTEN, sondern ESTABLISHED hat.
Wenn du hier mal im Forum nach "offene Ports auflisten", oder Ähnlichem suchst, wirst du sicher fündig.
Zur Not kannst du sogar ab und zu einfach mal netstat aufrufen.

Florian

[Evian]

Das Funktioniert aber nur, wenn es sich bei dem Überwachungsprozess um einen "lauschenden" Server handelt. Ist es jedoch ein Client, der sich pei Prozessstart automatisch mit einem Überwachungsserver verbindet, dann bleibt die Verbindung die ganze Zeit auf "ESTABLISHED".

@Gehstock: Wie weit bist Du denn?

[Olli]

Zitat:

Zitat von Evian

Das Funktioniert aber nur, wenn es sich bei dem Überwachungsprozess um einen "lauschenden" Server handelt. Ist es jedoch ein Client, der sich pei Prozessstart automatisch mit einem Überwachungsserver verbindet, dann bleibt die Verbindung die ganze Zeit auf "ESTABLISHED".

Locker bleiben, auch der UltraVNC-Client hat einen Listen-Mode. Dieser dient aber nur dazu, eine "echte" Verbindung aufzubauen.

[Evian]

Zitat:

Zitat von Olli

Locker bleiben

Ich bin super locker! Wie ein frisch gebackenes Bisquittörtchen.

Zitat:

Zitat von Olli

auch der UltraVNC-Client hat einen Listen-Mode. Dieser dient aber nur dazu, eine "echte" Verbindung aufzubauen.

Welchen Zweck hat den dieser Listen-Mode, bei Client?! Auf was soll er denn horchen, wenn keine Connection zu einem VNC-Server besteht?!

[mkinzler]

Zitat:

Welchen Zweck hat den dieser Listen-Mode, bei Client?! Auf was soll er denn horchen, wenn keine Connection zu einem VNC-Server besteht?!

Er wartet, bis vom Server ne Anfrage kommt. Dienst dazu, daß der ferzusteuernde Client, den Vorgang anstoßen kann.

[Evian]

Wird hierfür nicht im Regelfall eine feste Socketverbindung (also "ESTABLISHED") genutzt? Sonst müsste sich der ja der Server in regelmäßigen Abständen immer wieder neu mit dem Client verbinden um zu wissen, welche Clients noch "online" und welche wieder "offline" sind, oder habe ich da einen logischen Fehler?

[Olli]

Zitat:

Zitat von Evian

Wird hierfür nicht im Regelfall eine feste Socketverbindung (also "ESTABLISHED") genutzt? Sonst müsste sich der ja der Server in regelmäßigen Abständen immer wieder neu mit dem Client verbinden um zu wissen, welche Clients noch "online" und welche wieder "offline" sind, oder habe ich da einen logischen Fehler?

Nene. Stell es dir vor wie eine Vermittlung. Sinn der Übung ist, daß der Client bei einem Kunden laufen kann, der z.B. Remote-Support gebucht hat und man dann zu diesem Client verbinden kann.