[Comm] Странный входящий траффик

[Comm] Странный входящий траффик

[Motsyo Gennadi aka Drool]

>	Вот, не особо давно, но не скажу когда именно, заметил я такую странность -
>после ~5 минут в онлайне у меня развивается входящий траффик с максимально
>возможной для линии скоростью. Ничего сетевого нет, сквиды и бинды заглушены,
>браузеры и пр. закрыты. iftop -BN -i ppp0 показывает входящий траффик каждый
>раз с разных адресов. Но показывает. Копание по этим адресам дало следующее -
>это провайдеры! Причем разные - Нидерланды, Чехия и т.п. После примерно 1
>метра закачки безобразие, вроде, прекращается...
>	Кто может подсказать - что это может быть? Система - АЛМ-2.4

	Все, кажись разобрался :-) Сенкс Dmitriy L. Kruglikov. Это у меня в кроне
freshclam сидел. А теперь такой вопрос - а может его в следующих сборках
переложить из /etc/cron.d в /etc/cron.daily ? Или это политика партии?
	И еще - в /var/lib/clamav у меня теперь валяется 28 файлов с именем типа
clamav-dc13065b5b8c4817 общим весом в 22,018,167 байт :-) Если он не докачивает
- зачем их оставлять?

Re: [Comm] Странный входящий траффик

[Michael Shigorin]

On Mon, Oct 02, 2006 at 04:28:30PM +0300, Motsyo Gennadi aka Drool wrote:
> Все, кажись разобрался :-) Сенкс Dmitriy L. Kruglikov. Это у
> меня в кроне freshclam сидел. А теперь такой вопрос - а может
> его в следующих сборках переложить из /etc/cron.d в
> /etc/cron.daily ? Или это политика партии?

Я специально предложил переселить в /etc/cron.d, чтобы системному
администратору было удобнее назначить произвольные время и
периодичность запуска.  daily, hourly -- ограничивают.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Странный входящий траффик

[Sergey]

On Monday 02 October 2006 18:38, Michael Shigorin wrote:

> Я специально предложил переселить в /etc/cron.d, чтобы системному
> администратору было удобнее назначить произвольные время

При этом они там сами просят произвольное время до минут назначать, 
чтобы "все вдруг" не ломились за апдейтами...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Странный входящий траффик

[Sergey]

On Monday 02 October 2006 18:28, Motsyo Gennadi aka Drool wrote:

>         Все, кажись разобрался :-) Сенкс Dmitriy L. Kruglikov. Это у меня в кроне
> freshclam сидел.

Что-то сильно большой трафик... А что в /var/log/clamav/freshclam.log пишут ?

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Странный входящий траффик

[Motsyo Gennadi aka Drool]

[-- Attachment #1: Type: text/plain, Size: 501 bytes --]

Sergey <a_s_y@sama.ru> wrote:
> On Monday 02 October 2006 18:28, Motsyo Gennadi aka Drool wrote:
> 
> >         Все, кажись разобрался :-) Сенкс Dmitriy L. Kruglikov. Это у меня в
> > кроне freshclam сидел.
> 
> Что-то сильно большой трафик... А что в /var/log/clamav/freshclam.log пишут ?

	В логах ничего крамольного. Да и почему сильно большой траффик? Если ничего в
инет не ломится (броузеры, почтовики и т.п.) - вот freshclam и занимал весь
канал. Да и какой там канал на диалапе? :-)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Странный входящий траффик

[Sergey]

On Tuesday 03 October 2006 10:05, Motsyo Gennadi aka Drool wrote:

>         В логах ничего крамольного. Да и почему сильно большой траффик?

Да, и правда... daily.cvd уже 800Кб оказывается. :-(

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Странный входящий траффик

[Motsyo Gennadi aka Drool]

[-- Attachment #1: Type: text/plain, Size: 100 bytes --]

Sergey <a_s_y@sama.ru> wrote:

> Да, и правда... daily.cvd уже 800Кб оказывается. :-(

	Угу...

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Странный входящий траффик

[Alexey Sidorov]

Sergey пишет:
> On Monday 02 October 2006 18:28, Motsyo Gennadi aka Drool wrote:
> 
>>         Все, кажись разобрался :-) Сенкс Dmitriy L. Kruglikov. Это у меня в кроне
>> freshclam сидел.
> 
> Что-то сильно большой трафик... А что в /var/log/clamav/freshclam.log пишут ?
> 

У меня похоже то-же какие-то траблы
в freshclam.conf прописано
check 4
однако судя по freshclam.log 2.10.2006 база обновлялась аж 10 раз!
В итоге с database.clamav.net пришло 45 мегов
И ещё забавно - 1.10.2006 база обновлялась только 2 раза, а пришло 62 Мега.
Никаких аномалий 1.10.2006 в freshclam.log и clamd.log не замечено...

Как это можно объяснить? И как умерить аппетиты clamav?


-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JIT:alexsid@jabber.ru

Re: [Comm] Странный входящий траффик

[Sergey]

On Tuesday 03 October 2006 10:16, Alexey Sidorov wrote:

> И ещё забавно - 1.10.2006 база обновлялась только 2 раза, а пришло 62 Мега.
> Никаких аномалий 1.10.2006 в freshclam.log и clamd.log не замечено...

А точно это только за счёт апдейтов ? 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Странный входящий траффик

[Alexey Sidorov]

Sergey пишет:
> On Tuesday 03 October 2006 10:16, Alexey Sidorov wrote:
>
>   
>> И ещё забавно - 1.10.2006 база обновлялась только 2 раза, а пришло 62 Мега.
>> Никаких аномалий 1.10.2006 в freshclam.log и clamd.log не замечено...
>>     
>
> А точно это только за счёт апдейтов ? 
>   
Тьфу, блин, глюканул.....
Всё нормально с траффиком...
Однако обновляется clamav совсем не 4 раза в день....
Почему?

Re: [Comm] Странный входящий траффик

[Dmitriy L. Kruglikov]

На календаре было: Вторник, 03 Октября 2006 года,
Alexey Sidorov писал(а) в сообщении: 

AS == Alexey Sidorov

AS > Однако обновляется clamav совсем не 4 раза в день....
AS > Почему?
Обратите внимание, как запускается freshclam ...
И вам все станет понятно ...
Так же станет понятно, как реализовать 
необходимую вам схему обновления ...



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Черпал народность в самогоне.
		-- А.Крыжановский

Re: [Comm] Странный входящий траффик

[Alexey Sidorov]

Dmitriy L. Kruglikov пишет:
> На календаре было: Вторник, 03 Октября 2006 года,
> Alexey Sidorov писал(а) в сообщении: 
>
> AS == Alexey Sidorov
>
> AS > Однако обновляется clamav совсем не 4 раза в день....
> AS > Почему?
> Обратите внимание, как запускается freshclam ...
> И вам все станет понятно ...
> Так же станет понятно, как реализовать 
> необходимую вам схему обновления ...
>   
Понятно.
видимо вынести из cron.d и занести например в crontab.
Но при обновлении не зальётся ли он опять в cron.d ?
И зачем собсно этот параметр (Checks) в конфиге?

Re: [Comm] Странный входящий траффик

[Sergey]

On Tuesday 03 October 2006 16:55, Alexey Sidorov wrote:

> видимо вынести из cron.d и занести например в crontab.
> Но при обновлении не зальётся ли он опять в cron.d ?

Зальётся. А вот если его там поправить, как надо, то обновляться не будет,
кроме первых двух цифр:

# randomize time of database updating (in order to distribute load on servers evenly)
RNDM=$[$RANDOM/555]
/usr/bin/subst s/^[0-9]*/$RNDM/ %_sysconfdir/cron.d/freshclam

> И зачем собсно этот параметр (Checks) в конфиге?

Оно работает, если freshclam демоном запустить. Но к крону как-то больше
доверие...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Странный входящий траффик

[Sergey]

On Tuesday 03 October 2006 17:25, Sergey wrote:

> > И зачем собсно этот параметр (Checks) в конфиге?
> 
> Оно работает, если freshclam демоном запустить. Но к крону как-то больше
> доверие...

Кстати, если хочется демоном, то можно # поставить в начале файла в cron.d 

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Странный входящий траффик

[Michael Shigorin]

On Tue, Oct 03, 2006 at 03:55:57PM +0400, Alexey Sidorov wrote:
> видимо вынести из cron.d и занести например в crontab.

Зачем?  cron.d/ -- это сборище кусочков-crontab'ов.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Странный входящий траффик

[Alexey Sidorov]

Michael Shigorin пишет:
> On Tue, Oct 03, 2006 at 03:55:57PM +0400, Alexey Sidorov wrote:
>   
>> видимо вынести из cron.d и занести например в crontab.
>>     
>
> Зачем?  cron.d/ -- это сборище кусочков-crontab'ов.
>   
Вобщем он при обновлении не перезапишется?

Re: [Comm] Странный входящий траффик

[Michael Shigorin]

On Tue, Oct 03, 2006 at 04:45:56PM +0400, Alexey Sidorov wrote:
> >>видимо вынести из cron.d и занести например в crontab.
> >Зачем?  cron.d/ -- это сборище кусочков-crontab'ов.
> Вобщем он при обновлении не перезапишется?

Если убрать -- добавится.  Если изменить и он %config
(см. `rpm -qlc`) -- рядом ляжет .rpmnew, правки останутся.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Странный входящий траффик

[Alexey Sidorov]

Michael Shigorin пишет:
> On Tue, Oct 03, 2006 at 04:45:56PM +0400, Alexey Sidorov wrote:
>   
>>>> видимо вынести из cron.d и занести например в crontab.
>>>>         
>>> Зачем?  cron.d/ -- это сборище кусочков-crontab'ов.
>>>       
>> Вобщем он при обновлении не перезапишется?
>>     
>
> Если убрать -- добавится.  Если изменить и он %config
> (см. `rpm -qlc`) -- рядом ляжет .rpmnew, правки останутся.
>   
Понял, спасибо