Непонятное пожирание трафика

[riondi]

Заметил такую странность, не пойми куда идет как исходящий, так и входящий трафик. Переустановил систему, все арвно. Все, что я сделал, это настроил раздачу инета в локалку(не из-за этого, без локалки тоже самое) и установка java и все. А инет куда-то уходит.

вот сам скрин этого: http://itmages.ru/image/view/1147392/f916fdd1
Пользователь решил продолжить мысль 02 Августа 2013, 00:14:58:заметил ещё одну странность. Взяв iptraf, увидел что очень часто встречается ip 87.242.93.113

и ещё после некоторого времени работы один из процессов загружается на сто процентов. Где может быть проблема?

[ArcFi]

iftop
wireshark

[riondi]

iftop
wireshark

А можно ли как-нибудь узнать, какому процессу нужно столь скорости? Или только по интерфейсам?
Пользователь решил продолжить мысль 02 Августа 2013, 00:40:25:Что ещё интереснее, что после перезагрузки компа. Исходящая скорость поднялась на 10 кбит/сек и выше не идет. Входящего трафика нету...

[Haron Prime]

А можно ли как-нибудь узнать, какому процессу нужно столь скорости?

Код: [Выделить]

sudo apt-get install nethogs
sudo nethogs eth0

[riondi]

А можно ли как-нибудь узнать, какому процессу нужно столь скорости?

Код: [Выделить]

sudo apt-get install nethogs
sudo nethogs eth0

Спасибо, выручили!)
Пользователь решил продолжить мысль 02 Августа 2013, 10:50:49:Так и не пойму откуда идет такая скорость и куда она принимается.




Причем скорость отдачи и принятия снизилась в два раза. но сама скорость отдачи используется не полностью, а где-то на 1/8 всей скрости

[ArcFi]

Код: [Выделить]

sudo ss -mapin | sort

[riondi]

Даннове явление продолжается. И чем дальше, тем интереснее. Опять же посредством iptraf выяснил, что крупный трафик был сначала из-за того, что принимались пакеты от адреса 186.2.166.77. Я его соответственно забанил. На утро я удивился ещё больше, опять же полмегабайта в секунду не пойми куда шли. И тут я выяснил, что отправка идет с адреса 217.199.217.3. Последний ип оказался вообще от юкоза. В чем может быть прикол? Забанив и этот адресс скорость снизилась, стало все нормально.

[ArcFi]

Лирика не поможет понять причину.
Нужны логи iptables/wireshark/tcpdumd и

Код: [Выделить]

sudo ss -mapin | sort