[Comm] Странный входящий траффик

[Comm] Странный входящий траффик

[Motsyo Gennadi aka Drool]

[-- Attachment #1: Type: text/plain, Size: 595 bytes --]

	Привет всем!

	Вот, не особо давно, но не скажу когда именно, заметил я такую странность -
после ~5 минут в онлайне у меня развивается входящий траффик с максимально
возможной для линии скоростью. Ничего сетевого нет, сквиды и бинды заглушены,
браузеры и пр. закрыты. iftop -BN -i ppp0 показывает входящий траффик каждый раз
с разных адресов. Но показывает. Копание по этим адресам дало следующее - это
провайдеры! Причем разные - Нидерланды, Чехия и т.п. После примерно 1 метра
закачки безобразие, вроде, прекращается...
	Кто может подсказать - что это может быть? Система - АЛМ-2.4

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Странный входящий траффик

[Dmitriy L. Kruglikov]

На календаре было: Понедельник, 02 Октября 2006 года,
Motsyo Gennadi aka Drool писал(а) в сообщении: 

MGAD == Motsyo Gennadi aka Drool

MGAD > Причем разные - Нидерланды, Чехия и т.п. После примерно 1 метра
MGAD > закачки безобразие, вроде, прекращается...
А порты какие?



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov_at_orionagro.com.ua   |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
"Возлюби ближнего своего" - это значит прежде всего: "Оставь ближнего своего в 
покое!". И как раз эта деталь добродетели связана с наибольшими трудностями.
	-- Ф.Ницше

Re: [Comm] Странный входящий траффик

[Sergey]

On Monday 02 October 2006 16:06, Motsyo Gennadi aka Drool wrote:

> iftop -BN -i ppp0 показывает входящий траффик каждый раз с разных адресов.

лучше бы tcpdump-ом посмотрел...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [Comm] Странный входящий траффик

[Fr. Br. George]

On Mon, Oct 02, 2006 at 02:06:11PM +0300, Motsyo Gennadi aka Drool wrote:
> 	Вот, не особо давно, но не скажу когда именно, заметил я такую странность -
> после ~5 минут в онлайне у меня развивается входящий траффик
О ужас! А у компьютера?? ;)

А если серьёзно -- какой провайдер, что говорит tcpdump, и что пишется
на 12-й консоли и в /var/log/messages?

-- 
			Георгий Курячий (aka Fr. Br. George)
			Руководитель образовательных проектов ALT Linux
			mailto : george at altlinux_ru

Re: [Comm] Странный входящий траффик

[Motsyo Gennadi aka Drool]

[-- Attachment #1: Type: text/plain, Size: 414 bytes --]

"Fr. Br. George" <george@altlinux.ru> wrote:
> > после ~5 минут в онлайне у меня развивается входящий траффик
> О ужас! А у компьютера?? ;)

	Ниче, он как-раз в порядке :-)

> 
> А если серьёзно -- какой провайдер, что говорит tcpdump, и что пишется
> на 12-й консоли и в /var/log/messages?

	Разобрался :-) Оказалось - в кроне сидел freshclan :-) И накачал мне кусков
обновлений почти на 30 метров...

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Странный входящий траффик

[Igor Miroshnichenko]

В сообщении от Понедельник 02 Октябрь 2006 17:04 Sergey написал(a):
> On Monday 02 October 2006 16:06, Motsyo Gennadi aka Drool wrote:
> > iftop -BN -i ppp0 показывает входящий траффик каждый раз с разных
> > адресов.
>
> лучше бы tcpdump-ом посмотрел...
-------------------------------------------------------------
а с какими опциями tcpdump запустить,
а то в man tcpdump на английском, не 
все понятно....

Re: [Comm] Странный входящий траффик

[Sergey]

On Thursday 05 October 2006 22:07, Igor Miroshnichenko wrote:

> а с какими опциями tcpdump запустить,
> а то в man tcpdump на английском, не 
> все понятно....

Ну хотябы тупо tcpdump -ni <интерфейс>. Уже что-то видно. :-)
Можно в файл а себе поставить wireshark и потом файл в картинках
смотреть. А если на своей машинке трафик интересен, то сразу
wireshark.

-- 
С уважением, Сергей
a_s_y@sama.ru