Wissen, was Ihr Netzwerk tut
Ihre Geräte kommunizieren hinter Ihrem Rücken. LAN Sheriff, ein kostenloser, quelloffener Netzwerkmonitor zum Selbsthosten, zeigt Ihnen, wohin sie sich verbinden.
Sie legen Ihr Smartphone beiseite. Sie schließen den Browser. Sie lassen den Computer laufen.
Ihr Netzwerk kommuniziert weiter. Anwendungen suchen nach Updates. Clouddienste synchronisieren sich. Geräte melden sich bei ihren Herstellern. Datenverkehr kommt herein und geht hinaus, oft ohne dass auf Ihrem Bildschirm etwas davon zu sehen ist. Vieles davon ist Routine. Manches verdient einen genaueren Blick. Die Geräte gehören Ihnen. Sie bezahlen den Anschluss. Sie sollten sehen können, was passiert.
Überlegen Sie einmal, was gerade alles mit Ihrem Netzwerk verbunden ist. Computer. Smartphones. Ein Fernseher. Vielleicht ein Thermostat, ein Drucker, eine Türklingel oder ein smarter Lautsprecher. Auf jedem dieser Geräte läuft Software. Jedes davon kann mit anderen Systemen kommunizieren. Manche Verbindungen gehen von Ihren Geräten aus. Andere kommen von außen. Auch innerhalb Ihres Netzwerks tauschen sich die Geräte untereinander aus.
Zu wissen, dass ein Gerät verbunden ist, verrät Ihnen nur wenig darüber, was es tut. Welche Anwendung hat diese Verbindung geöffnet? Wohin fließen diese Daten, und wer sitzt am anderen Ende? Warum kommuniziert ein Gerät plötzlich mit einem neuen Ziel? Das sind berechtigte Fragen. Sie zu beantworten, sollte einfacher sein.
Deshalb haben wir LAN Sheriff entwickelt. Es ist ein kostenloser, quelloffener Netzwerkmonitor zum Selbsthosten, der Ihnen zeigt, was Ihre Geräte ins Internet senden: wohin die Daten gehen, welches Land und welche Stadt sie erreichen und welche Organisation hinter dem anderen Ende steht. Das Dashboard vereint eine Echtzeitkarte der ausgehenden Verbindungen, ein Verzeichnis aller Geräte, die es bisher erkannt hat, die DNS-Abfragen, die es beobachten kann, sowie Befunde, die in verständlicher Sprache erklären, warum etwas Aufmerksamkeit verdient. Sie können einer unbekannten Verbindung nachgehen, das Verhalten eines Geräts prüfen und aufgezeichnete Aktivitäten zurückverfolgen: einzelne Verbindungen standardmäßig für drei Tage, stündliche Summen für ein Jahr. LAN Sheriff überwacht, ohne Datenverkehr zu blockieren oder zu verändern. Was Sie mit den Erkenntnissen anfangen, entscheiden Sie selbst.
Zudem ist Datenschutz von Grund auf eingebaut. Es gibt kein Konto, keinen Clouddienst und keine Telemetrie. Alles, was LAN Sheriff aufzeichnet, bleibt auf dem Rechner, auf dem es läuft. Es läuft auf Mac, Windows und Linux, auf einem Raspberry Pi oder in Docker und benötigt keinerlei Konfiguration: Starten Sie es, und das Dashboard öffnet sich.
Was Sie sehen, hängt natürlich davon ab, wo Sie hinschauen. Läuft LAN Sheriff auf einem Computer, kann es die Verbindungen dieses Computers überwachen und dabei genau zeigen, welche Anwendung jede einzelne davon geöffnet hat. Um andere Geräte wie den Fernseher oder die Türklingel zu beobachten, muss es dort sitzen, wo deren Datenverkehr vorbeiläuft, etwa auf einem Router oder an einem gespiegelten Switchport. Ausdrücklich miteinander gekoppelte Installationen können außerdem Zusammenfassungen ihrer Beobachtungen austauschen, ohne Adressen oder die abgefragten Websites preiszugeben. Ein Monitor auf einem einzelnen Laptop erhält nicht automatisch Einblick in jede Kommunikation in Ihrem Netzwerk. Es kommt darauf an, wo Sie ihn platzieren.
Eine unbekannte Verbindung braucht außerdem Kontext. Ein unbekannter Firmenname oder eine Linie, die in ein anderes Land führt, bedeutet nicht automatisch, dass etwas nicht stimmt. Anwendungen sind auf Hostinganbieter, gemeinsam genutzte Infrastruktur und weltweit verteilte Dienste angewiesen. Deshalb führt LAN Sheriff keine Liste verdächtiger Länder: Es vergleicht jedes Gerät ausschließlich mit der bisherigen Aktivität Ihres eigenen Netzwerks. Die hilfreichen Fragen sind konkreter: Ist das für dieses Gerät zu erwarten? Hat sich sein Verhalten verändert? Tritt die Verbindung wiederholt auf? Hat die verantwortliche Anwendung einen Grund, mit diesem System zu kommunizieren? Ein Befund liefert Ihnen einen Ansatzpunkt, doch um zu verstehen, was tatsächlich passiert ist, braucht es nach wie vor Urteilsvermögen.
Sie sollten nicht erst auf ein offensichtliches Problem warten müssen, bevor Sie sich Ihr Netzwerk ansehen. Manchmal möchten Sie eine Anwendung besser verstehen. Manchmal möchten Sie ein neues Gerät überprüfen. Manchmal wirkt eine Verbindung einfach nicht stimmig. Mit LAN Sheriff möchten wir Ihnen einen Ausgangspunkt geben.
Entdecken Sie LAN Sheriff. Kostenlos, quelloffen und entwickelt von 291 Group: LANSheriff.com