So erstellst Du eine PCAP-Datei auf Deinem vServer / Rootserver

Eine PCAP-Datei (Packet Capture) zeichnet den gesamten Netzwerkverkehr auf Deinem Server auf. Unser Support benötigt diese Daten in manchen Fällen für eine tiefgehende Analyse von Netzwerkproblemen – z.B. bei DDoS-Angriffen, Verbindungsabbrüchen oder Paketverlust.

Voraussetzungen

• vServer / Rootserver mit SSH- oder Remotedesktop-Zugang
• tcpdump installiert (Linux) oder Wireshark installiert (Windows)

Linux – tcpdump

tcpdump installieren

sudo apt install tcpdump        # Debian/Ubuntu
sudo yum install tcpdump        # CentOS/RHEL
sudo pacman -S tcpdump          # Arch Linux

Netzwerk-Interface herausfinden

Bevor Du eine Aufnahme startest, musst Du wissen, welches Netzwerk-Interface Dein Server verwendet:

sudo tcpdump -D

Typische Interface-Namen sind eth0, ens18 oder ens192.

Aufnahme unter Linux starten

Gesamten Traffic aufzeichnen (100.000 Pakete):

sudo tcpdump -ni eth0 -s 0 -c 100000 -w capture.pcap

Nur einen bestimmten Port aufzeichnen:

sudo tcpdump -ni eth0 -s 0 -c 100000 -w capture.pcap port 25565

Nur Traffic von/zu einer bestimmten IP:

sudo tcpdump -ni eth0 -s 0 -c 100000 -w capture.pcap host 123.45.67.89

Port und IP kombinieren:

sudo tcpdump -ni eth0 -s 0 -c 100000 -w capture.pcap host 123.45.67.89 and port 25565

Eigene SSH-Verbindung ausschließen (empfohlen, damit Deine eigene Sitzung die Aufnahme nicht verfälscht):

sudo tcpdump -ni eth0 -s 0 -c 100000 -w capture.pcap not port 22

Wichtige Parameter erklärt

Windows – Wireshark (tshark)

Wireshark installieren

Lade Wireshark herunter und installiere es. Das Kommandozeilen-Tool tshark wird automatisch mitinstalliert.

Verfügbare Interfaces auflisten

"C:\Program Files\Wireshark\tshark.exe" -D

Aufnahme unter Windows starten

Gesamten Traffic aufzeichnen:

"C:\Program Files\Wireshark\tshark.exe" -i 1 -c 100000 -w C:\capture.pcap

Nur einen bestimmten Port:

"C:\Program Files\Wireshark\tshark.exe" -i 1 -f "port 25565" -c 100000 -w C:\capture.pcap

Nur Traffic von/zu einer bestimmten IP:

"C:\Program Files\Wireshark\tshark.exe" -i 1 -f "host 123.45.67.89" -c 100000 -w C:\capture.pcap

Datei komprimieren

PCAP-Dateien können sehr groß werden. Komprimiere die Datei vor dem Versand:

Linux:

gzip capture.pcap

Windows (PowerShell):

Compress-Archive -Path C:\capture.pcap -DestinationPath C:\capture.zip

Ergebnis an den Support senden

Sende uns folgende Informationen in Deinem Support-Ticket:

1. Die PCAP-Datei komprimiert als .gz oder .zip
2. Datum und Uhrzeit der Aufnahme
3. Verwendeter Filter – welchen Port oder welche IP Du gefiltert hast
4. Kurze Problembeschreibung – z.B. DDoS-Angriff, Verbindungsabbrüche, Lag-Spikes
5. Betroffener Dienst – welcher Dienst auf welchem Port betroffen ist