как узнать какая программа/процес лезет в инет?

[shkur]

Ubuntu 12.04
эту ветку прочитал https://forum.ubuntu.ru/index.php?topic=9571.0
в Little Snitch есть аплет, который показывает активность сети. А если навести мышь - появится окно где показывается какое именно приложение лезет в сеть.
компы будут подключены к инету через 3G. Поэтому вопрос существенный.

P.S. Может как-то можно этот самый little snitch портировать в ubuntu? Как я понял macOS очень напоминает linux. Или я не прав?

[koshev]

lsof -i 4
Пользователь решил продолжить мысль 17 Июля 2012, 20:54:14:

Как я понял macOS очень напоминает linux.

Не очень.

[acidpeople]

У меня Файерстартер вроде нормально показывает, что куда и откуда.
Пользователь решил продолжить мысль 17 Июля 2012, 21:19:41:И кстати, 3Ж модем,  может от модели зависит , да плюс еще МТС, есть издержки. Иногда как бы, небольшая утечка трафа, эхопакеты чтоль, как их обозвать правильней, в сеть идут, не особо ощутимо, но есть. Иногда, но, повторюсь только с этим модемом и МТСом, что под Кубунтой, что под виндой, что с ЛИВСД.
Другой же модем и опсос - и все везде отлично.
Подозреваю спецификация сетей некоторых операторов виной.
Так что издержки будут, вопрос будет в том каких размеров (если компов много).

[Compinfer]

GUI:   http://netactview.sourceforge.net/

[shkur]

Спасибо, за ответы.

lsof -i 4

А как сделать что бы название команды полностью выводил?

(Нажмите, чтобы показать/скрыть)

*****@*******:~$ lsof -i 4
COMMAND    PID     USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
TeamViewe 2046 lenovouk   15u  IPv4   11782      0t0  TCP localhost:41021->localhost:58951 (ESTABLISHED)
TeamViewe 2046 lenovouk   19u  IPv4   11783      0t0  TCP localhost:58951->localhost:41021 (ESTABLISHED)
TeamViewe 2046 lenovouk   24u  IPv4   14586      0t0  TCP localhost:6039 (LISTEN)
TeamViewe 2046 lenovouk   28u  IPv4   14588      0t0  TCP *:5938 (LISTEN)
TeamViewe 2046 lenovouk   34u  IPv4   14588      0t0  TCP *:5938 (LISTEN)
TeamViewe 2046 lenovouk   44u  IPv4   11783      0t0  TCP localhost:58951->localhost:41021 (ESTABLISHED)
TeamViewe 2046 lenovouk   47u  IPv4 1372843      0t0  TCP lenovouk:53702->41.129.248.92.akado-ural.ru:5938 (ESTABLISHED)
TeamViewe 2046 lenovouk   48u  IPv4   14586      0t0  TCP localhost:6039 (LISTEN)
wineserve 2054 lenovouk   40u  IPv4   11782      0t0  TCP localhost:41021->localhost:58951 (ESTABLISHED)
wineserve 2054 lenovouk   41u  IPv4   11783      0t0  TCP localhost:58951->localhost:41021 (ESTABLISHED)
wineserve 2054 lenovouk   49u  IPv4   14586      0t0  TCP localhost:6039 (LISTEN)
wineserve 2054 lenovouk   52u  IPv4 1372843      0t0  TCP lenovouk:53702->41.129.248.92.akado-ural.ru:5938 (ESTABLISHED)
wineserve 2054 lenovouk   58u  IPv4   14588      0t0  TCP *:5938 (LISTEN)
ubuntu-ge 2189 lenovouk    7u  IPv4 1369544      0t0  TCP lenovouk:52934->mulberry.canonical.com:http (CLOSE_WAIT)
firefox   2273 lenovouk   58u  IPv4 1461634      0t0  TCP lenovouk:55474->la-in-f95.1e100.net:http (ESTABLISHED)
firefox   2273 lenovouk   59u  IPv4 1461635      0t0  TCP lenovouk:60012->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   63u  IPv4 1451434      0t0  TCP lenovouk:59964->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   64u  IPv4 1461636      0t0  TCP lenovouk:60013->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   65u  IPv4 1460830      0t0  TCP lenovouk:60008->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   66u  IPv4 1458984      0t0  TCP lenovouk:60009->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   67u  IPv4 1454040      0t0  TCP lenovouk:43047->arn06s01-in-f8.1e100.net:http (ESTABLISHED)
firefox   2273 lenovouk   68u  IPv4 1461637      0t0  TCP lenovouk:60014->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   69u  IPv4 1462342      0t0  TCP lenovouk:60015->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   71u  IPv4 1462343      0t0  TCP lenovouk:60016->s2.ubuntu.ru:http (ESTABLISHED)
firefox   2273 lenovouk   95u  IPv4  336405      0t0  TCP 192.168.1.46:58455->stackoverflow.com:http (ESTABLISHED)
unity-sco 2372 lenovouk   12u  IPv4 1390126      0t0  TCP lenovouk:40532->achernar.canonical.com:http (CLOSE_WAIT)

У меня Файерстартер вроде нормально показывает, что куда и откуда.
Пользователь решил продолжить мысль 17 Июля 2012, 21:19:41:И кстати, 3Ж модем,  может от модели зависит , да плюс еще МТС, есть издержки. Иногда как бы, небольшая утечка трафа, эхопакеты чтоль, как их обозвать правильней, в сеть идут, не особо ощутимо, но есть. Иногда, но, повторюсь только с этим модемом и МТСом, что под Кубунтой, что под виндой, что с ЛИВСД.
Другой же модем и опсос - и все везде отлично.
Подозреваю спецификация сетей некоторых операторов виной.
Так что издержки будут, вопрос будет в том каких размеров (если компов много).

Я думал попробовать wirewall builder, не пойму - если я его снесу после настроек - вернется ли все в изначальные настройки.
Да, я уже где-то читал про 3G МТС модемы. Компов всего 2.

GUI:   http://netactview.sourceforge.net/

Спасибо, встало и показывает.

[acidpeople]

shkur,

Я думал попробовать wirewall builder, не пойму - если я его снесу после настроек - вернется ли все в изначальные настройки.

Я очень давно его пробовал, и толком не пользовался. Файерстартер - самое то.
Почему нет, снесешь пакет и подчистишь за ним. У меня когда то вроде после него, после удаления, нормально работало всё.
2компа, я думаю даже, если брать в расчет издержки трафика, не особо скушают.
Ну у меня когда случается с МТС, их сеть ерундить начинает, там не особо ощутимо по трафу выходит.

[censor]

sudo netstat -tunp

[shkur]

sudo netstat -tunp

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

lenovouk@lenovouk:~$ sudo netstat -tunp
Активные соединения с интернетом (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 192.168.1.18:51065      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:51064      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:51059      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:51067      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:60363      74.125.143.95:80        ESTABLISHED 10227/firefox   
tcp        1      0 192.168.1.18:55601      91.189.89.31:80         CLOSE_WAIT  2742/gvfsd-http
tcp        0      0 192.168.1.18:36251      78.141.179.12:12350     ESTABLISHED 4206/skype     
tcp        0      0 192.168.1.18:47538      91.189.90.41:80         ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:51062      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 127.0.0.1:35371         127.0.0.1:54005         ESTABLISHED 2291/c:\Program Fil
tcp        1      0 192.168.1.18:58471      91.189.94.25:80         CLOSE_WAIT  2444/ubuntu-geoip-p
tcp        0      0 192.168.1.18:51254      173.194.32.2:80         ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:51060      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:51063      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:40757      157.55.130.140:40012    ESTABLISHED 4206/skype     
tcp        0      0 192.168.1.18:51058      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        1      0 192.168.1.18:55612      91.189.89.31:80         CLOSE_WAIT  2742/gvfsd-http
tcp        1      0 192.168.1.18:51900      91.189.89.134:80        CLOSE_WAIT  2647/python     
tcp        0      0 192.168.1.18:60437      89.185.97.233:5938      ESTABLISHED 2291/c:\Program Fil
tcp        0      0 127.0.0.1:54005         127.0.0.1:35371         ESTABLISHED 2291/c:\Program Fil
tcp        0      0 192.168.1.18:51057      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        1      0 192.168.1.18:55611      91.189.89.31:80         CLOSE_WAIT  2742/gvfsd-http
tcp        0      0 192.168.1.18:51068      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        1      0 192.168.1.18:55614      91.189.89.31:80         CLOSE_WAIT  2742/gvfsd-http
tcp        0      0 192.168.1.18:51061      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:55721      173.192.42.179:80       ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:51066      213.108.252.153:80      ESTABLISHED 10227/firefox   
tcp        0      0 192.168.1.18:35817      65.54.50.217:443        ESTABLISHED 4206/skype     
tcp        1      0 192.168.1.18:55609      91.189.89.31:80         CLOSE_WAIT  2742/gvfsd-http



У меня Файерстартер вроде нормально показывает, что куда и откуда.

Файерстартер показывает, но он не умеет работать на уровне приложений. Поправьте, если я не прав. Так же он не интерактивен, т.е. нет всплывающего окошка которое бы спрашивало: что делать с таким-то приложением/процессом, ломится в сеть, туда-то и по такому-то порту? Пустить/не пустить? временно/навсегда?
 

[koshev]

нет всплывающего окошка которое бы спрашивало: что делать с таким-то приложением/процессом, ломится в сеть, туда-то и по такому-то порту? Пустить/не пустить? временно/навсегда?

Это Вам в венду надо.
Пользователь решил продолжить мысль 20 Июля 2012, 19:52:10:

А как сделать что бы название команды полностью выводил?

Есть PID процесса.
man ps

[shkur]

нет всплывающего окошка которое бы спрашивало: что делать с таким-то приложением/процессом, ломится в сеть, туда-то и по такому-то порту? Пустить/не пустить? временно/навсегда?

Это Вам в венду надо.

логика такая- mac os это unix-подобная система. Там есть Little Snitch. Так почему на рабочей станции ubuntu он не нужен?

[koshev]

Там есть Little Snitch.

Знаете, что есть, а чего нет в MAC OS - оффтопик.

Так почему на рабочей станции ubuntu он не нужен?

Потому что есть много других инструментов. С полдюжины было упомянуто в этом треде.
И да, MAC OS (X) - UNIX, а не UNIX-like.

[MEXAHOTABOP]

вообще то мак это bsd based система
напомниает linux потому что linux это UNIX-подобная система как и bsd
Little Snitch это проприетарный софт те портировать могут только разработчики
то что тебе надо это обычный фаервол с гуи или iptables и связка руки+мозг

[acidpeople]

shkur,

Файерстартер показывает, но он не умеет работать на уровне приложений. Поправьте, если я не прав. Так же он не интерактивен, т.е. нет всплывающего окошка которое бы спрашивало: что делать с таким-то приложением/процессом, ломится в сеть, туда-то и по такому-то порту? Пустить/не пустить? временно/навсегда?

Файрстартер будет вам сигналить, когда по системным службам (портам) к вам будут ломиться (поправтье более грамотные есь чё, зуб болит((( не до разьяснений).
У меня к примеру, все запущенные приложения Файрстартер, отлично мониторит -какое приложение, откуда, куда, порт. И там в настройках можно и запретить и разрешить. А можно клацнуть на Замочек, и обрезать всю сеть.

[anideth]

Добавлю ка сюда, ибо иска легкую утилитку. Для простых нужд (быстро проверить кто лезеть в инет) пойдет тулза nethogs