Непонятно куда уходит трафик!

[kidzaki]

Вообщем собрал на работе комп и поставил на него Ubuntu, т.к. уже работал в ней дома и вроде бы проверена линха уже! Но тут стала возникать проблема, загнал его в домен все тип топ, а сейчас нечаянно заметил что Ubuntu стала жрать трафик, даже когда просто комп включенный и я не лажу ни в нете ни в аське, все отключено а траф идет!!! Помогайте хлопцы, а то Windows тока на работе это не гуд...

[bucker]

Код: [Выделить]

man tcpdump

[kidzaki]

А по подробнее можно?
Зашол в терминал, прописал, мне выдал мануал пэйдж, а чо па чом яж не знаю

[bucker]

Код: [Выделить]

tcpdump -i <твой внешний интерфейс>И смотри, что происходит.

А man для того и делают, чтобы их читать

[kidzaki]

Код: [Выделить]

tcpdump -i <твой внешний интерфейс>И смотри, что происходит.

А man для того и делают, чтобы их читать

прописываю, он мне выдает
tcpdunp version...
libpcap version...
и снова выбор комманд

[bucker]

Наверно не указал интерфейс? У меня это eth0. Т.е. в моем случае полностью команда будет:

Код: [Выделить]

sudo tcpdump -i eth0
Как оно будет называться у тебя - бог знает. Если не прокатит - смотри dmesg.

[kidzaki]

Вообщем идут обращения в сетке, по компам домена, а вот что не в домене и не относится к моим ip:
09:45:16.026458 IP OlegAdmin-Unix.DOMEN.mdns > 224.0.0.251.mdns: 0 PTR (QM)?
99.1.168.192.in-addr.arpa. (43)

09:45:17.918689 IP OlegAdmin-Unix.DOMEN.32775 > server.DOMEN.local.domain: 26587+PTR?
207.1.168.192.in-addr.arpa. (44)

ну вообщем куда смотреть, чо делать...

[bucker]

99.1.168.192.in-addr.arpa. (43)
207.1.168.192.in-addr.arpa. (44)

Это локалка 192.168.1.0
Ждем дальше

[kidzaki]

Вот в файло лог!

[bucker]

Лично я ничего крамольного не увидел. А откуда известно о трафике? Может оттуда же и про объем/время/dest узнать можно?

ps Бросать логи tcpdump'a в формате Microsoft Word'a - это сильно 

[kidzaki]

Известно о софте по подсчету трафа! Но там я не вижу тоже ни чего подобного куда бы он так уходил...
А лог кинул с винды просто, я щас с винды сижу, а линужовый рядом стоит...

[bucker]

Так может это не Ubuntu жрет? Откуда уверенность, если статистики нет?

[kidzaki]

Смотри я гляжу статистику, там у меня только есть по сайтам и по адресам, а что вытягивал нет...
На счет того что это Ubuntu тянет, я на винде проверял, там траф не идет просто таК!

[bucker]

Нифига себе метод исключения. Я даже в Ubuntu так не верю, как ты в винды
А как ты определяешь, что это именно твой комп, а не соседний? По ip? Если да, то дай убунте другой ip, и посмотри, кто все-таки ест.

[kidzaki]

Вообщем для себя открыл такую весч, что у меня или червь или чо то... Windows тоже жрет и на соседнем компе тоже траф по 10 кил улетает...