From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <igo@aeroflot-don.ru>
Message-ID: <3ED83285.1070004@aeroflot-don.ru>
Date: Sat, 31 May 2003 08:41:41 +0400
From: Igo-aeroflot <igo@aeroflot-don.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU; rv:1.3) Gecko/20030309
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: [Comm] =?KOI8-R?Q?=D4=D2=C1=C6=C6=C9=CB_-_=CE=C5=D0=CF=CE=D1=D4=CB=C9?=
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/3ED83285.1070004@aeroflot-don.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

  213.180.194.129

2374008

Здравствуйте 
Есть машина которая постоянно смотрит в инет. Провайдер каждый день приссылает объем трафика скаченного за предидущий день. За последние пять дней ежедневный трафик вырос в 9-15 раз. Смотрим IFCONFIG действительно скачка похожа на правду (к сожелению нет никаких анализаторов трафика ПОКА). Попросили провайдера прислать кусок лога где лазила машина. Ничего нет странного кроме строчек которые повторяются каждый час от IP yandex.ru(213.180.194.129). 

1:00:00		наш_IP		213.180.194.129		2391732
2:00:00		наш_IP		213.180.194.129		2374008
и т.д.
Этот кусок за 27 число а если взять за 29 то это составляет около 3мб. Провайдера просили что бы по портам дал но он почему так и не прислал такой инф (может выходные). В iptables закрыли ICMP TCP UDP где --source 213.180.194.129. На следующий день смотрим ifconfig все нормально, а провайдер всеравно пишет в 10 раз больше. Как я думаю провайдеру всеравно дошли до меня пакеты или нет ему главное что они прошли через него. Посоветуйте что можно сделать (может свой IP сменить) и какой анализатор поставить что бы можно было увидеть этот IP адрес т.к. в логах он ни где не встечается.  

  

213.180.194.129

27.05.2003

27.05.2003
	1:00:00
	80.80.122.40
	213.180.194.129
	2391732

27.05.2003
	1:00:00
	80.80.122.40
	213.180.194.129
	2391732

27.05.2003
	1:00:00
	80.80.122.40
	213.180.194.129
	2391732

27.05.2003
	1:00:00
	80.80.122.40
	213.180.194.129
	2391732

27.05.2003
	1:00:00
	80.80.122.40
	213.180.194.129
	2391732