* [Comm] траффик - непонятки
@ 2003-05-31 4:41 Igo-aeroflot
2003-05-31 5:19 ` Dmitry Ivanov
2003-06-03 5:45 ` Aleks Silin
0 siblings, 2 replies; 3+ messages in thread
From: Igo-aeroflot @ 2003-05-31 4:41 UTC (permalink / raw)
To: community
213.180.194.129
2374008
Здравствуйте
Есть машина которая постоянно смотрит в инет. Провайдер каждый день приссылает объем трафика скаченного за предидущий день. За последние пять дней ежедневный трафик вырос в 9-15 раз. Смотрим IFCONFIG действительно скачка похожа на правду (к сожелению нет никаких анализаторов трафика ПОКА). Попросили провайдера прислать кусок лога где лазила машина. Ничего нет странного кроме строчек которые повторяются каждый час от IP yandex.ru(213.180.194.129).
1:00:00 наш_IP 213.180.194.129 2391732
2:00:00 наш_IP 213.180.194.129 2374008
и т.д.
Этот кусок за 27 число а если взять за 29 то это составляет около 3мб. Провайдера просили что бы по портам дал но он почему так и не прислал такой инф (может выходные). В iptables закрыли ICMP TCP UDP где --source 213.180.194.129. На следующий день смотрим ifconfig все нормально, а провайдер всеравно пишет в 10 раз больше. Как я думаю провайдеру всеравно дошли до меня пакеты или нет ему главное что они прошли через него. Посоветуйте что можно сделать (может свой IP сменить) и какой анализатор поставить что бы можно было увидеть этот IP адрес т.к. в логах он ни где не встечается.
213.180.194.129
27.05.2003
27.05.2003
1:00:00
80.80.122.40
213.180.194.129
2391732
27.05.2003
1:00:00
80.80.122.40
213.180.194.129
2391732
27.05.2003
1:00:00
80.80.122.40
213.180.194.129
2391732
27.05.2003
1:00:00
80.80.122.40
213.180.194.129
2391732
27.05.2003
1:00:00
80.80.122.40
213.180.194.129
2391732
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Comm] траффик - непонятки
2003-05-31 4:41 [Comm] траффик - непонятки Igo-aeroflot
@ 2003-05-31 5:19 ` Dmitry Ivanov
2003-06-03 5:45 ` Aleks Silin
1 sibling, 0 replies; 3+ messages in thread
From: Dmitry Ivanov @ 2003-05-31 5:19 UTC (permalink / raw)
To: community
В сообщении от Суббота 31 Май 2003 07:41 Igo-aeroflot написал(a):
> всеравно пишет в 10 раз больше. Как я думаю провайдеру
> всеравно дошли до меня пакеты или нет ему главное что они
> прошли через него. Посоветуйте что можно сделать (может свой
> IP сменить) и какой анализатор поставить что бы можно было
> увидеть этот IP адрес т.к. в логах он ни где не встечается.
Нужна программа для перехвата пакетов с фильтром.
Например:
1) tcpdump для перехвата, предварительной фильтрации и записи в
файл;
2) ethereal для просмотра записанных пакетов в удобном виде.
--
D.I.M.S.S.: Digital Intelligent Machine Skilled in Sabotage
^ permalink raw reply [flat|nested] 3+ messages in thread
* Re: [Comm] траффик - непонятки
2003-05-31 4:41 [Comm] траффик - непонятки Igo-aeroflot
2003-05-31 5:19 ` Dmitry Ivanov
@ 2003-06-03 5:45 ` Aleks Silin
1 sibling, 0 replies; 3+ messages in thread
From: Aleks Silin @ 2003-06-03 5:45 UTC (permalink / raw)
To: community
On Sat, 31 May 2003 08:41:41 +0400
Igo-aeroflot <igo@aeroflot-don.ru> wrote:
> 213.180.194.129
>
> 2374008
>
> Здравствуйте
> Есть машина которая постоянно смотрит в инет. Провайдер каждый день приссылает объем трафика скаченного за предидущий день. За последние пять дней ежедневный трафик вырос в 9-15 раз. Смотрим IFCONFIG действительно скачка похожа на правду (к сожелению нет никаких анализаторов трафика ПОКА). Попросили провайдера прислать кусок лога где лазила машина. Ничего нет странного кроме строчек которые повторяются каждый час от IP yandex.ru(213.180.194.129).
>
> 1:00:00 наш_IP 213.180.194.129 2391732
> 2:00:00 наш_IP 213.180.194.129 2374008
> и т.д.
> Этот кусок за 27 число а если взять за 29 то это составляет около 3мб. Провайдера просили что бы по портам дал но он почему так и не прислал такой инф (может выходные). В iptables закрыли ICMP TCP UDP где --source 213.180.194.129. На следующий день смотрим ifconfig все нормально, а провайдер всеравно пишет в 10 раз больше. Как я думаю провайдеру всеравно дошли до меня пакеты или нет ему главное что они прошли через него. Посоветуйте что можно сделать (может свой IP сменить) и какой анализатор поставить что бы можно было увидеть этот IP адрес т.к. в логах он ни где не встечается.
>
>
>
> 213.180.194.129
>
> 27.05.2003
>
> 27.05.2003
> 1:00:00
> 80.80.122.40
> 213.180.194.129
> 2391732
>
> 27.05.2003
> 1:00:00
> 80.80.122.40
> 213.180.194.129
> 2391732
>
> 27.05.2003
> 1:00:00
> 80.80.122.40
> 213.180.194.129
> 2391732
>
> 27.05.2003
> 1:00:00
> 80.80.122.40
> 213.180.194.129
> 2391732
>
> 27.05.2003
> 1:00:00
> 80.80.122.40
> 213.180.194.129
> 2391732
>
>
Может на машине 80.80.122.40 открыт браузер с веб-страничкой, которая постоянно обновляется? 213.180.194.129 это www.yandex.ru
А вообще анализатор сетевых пакетов типа tcpdump в руки и вперед.
Если остались вопросы можно в приват aleksvs@gala.net
Aleks Silin
my_mail@gala.net
^ permalink raw reply [flat|nested] 3+ messages in thread
end of thread, other threads:[~2003-06-03 5:45 UTC | newest]
Thread overview: 3+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-05-31 4:41 [Comm] траффик - непонятки Igo-aeroflot
2003-05-31 5:19 ` Dmitry Ivanov
2003-06-03 5:45 ` Aleks Silin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git