Контроль трафика

[Шкипер]

Скажите, где можно посмотреть что и от куда система качает? Включаешь комп и сразу же пошел трафик. Хотя ничего не включено. Напрягает однако. И идет сильно со скоростью 5-10 Кб/с. И трафик входящий, а исходящего мизер. Автоматическое обновление отключено. Ubuntu 10.04.

[fisher74]

Ubuntu One?

[Шкипер]

Ubuntu One?

нет

[va1ter]

iptraf консольная утилита, покажет сразу же, то только по IP, и если у тебя настроен DHCP смысла не будет. Выручает только когда IP статический.
Если что-то посерьезней попробуй поставить Squid+Sams, т.е. ограничить пользователей по скорости и траффику.

[Шкипер]

Если что-то посерьезней попробуй поставить Squid+Sams, т.е. ограничить пользователей по скорости и траффику.

Мне бы не не ограничить, а посмотреть что за процесс в инет лезет, выяснить что ему там надо и решить с ним вопрос категорически. А простое ограничение меня не устраивает. Это ноут и иногда подключаюсь по GPRS-модему. а еще удивляюсь - че это так быстро деньги заканчиваются?

[БТР]

Код: [Выделить]

man iftop

[Шкипер]

Нашел еще iptraf - более удобная утилита. И вот какая ерунда: вижу с чем комп связывается, вижу на какие адреса в локальной сети (все статика) выходит, но не вижу какая программа это делает. И еще очень интересный момент - отключаю в НМ подключение, а трафик идет с той же скоростью и на те же адреса. Останавливается трафик только когда выдернешь кабель. Была бы Windows, я бы уже начал гонять ее всякими антивирусами. Где копнуть?

Нашел трафик по портам. Подскажите, что использует порты UDP/137, 138, 69,520 и TCP/445?

[censor]

Нашел трафик по портам. Подскажите, что использует порты UDP/137, 138, 69,520 и TCP/445?

большая часть портов принадлежат виндовым шарам (самбе)
либо идет опрос сети либо на виндовых компах резвится кидо.
на будущее юзайте
sudo netstat -tunp

[Шкипер]

Наверное да, вирусня ломится. Потому как смотрю на iftop, а там с каких только айпишников трафик на меня не идет (у нас в корпоративной сети несколько тысяч компов). А почему тогда виндовые машины молчат?

[fisher74]

1. Они считают, что это нормально.
2. И как они должны кричать?
3. А Ubuntu что? флажками цветными семафорит?
4. У Вас корпоративная сеть на GPRS? Или VPN?

[Шкипер]

Флажками конечно не машет, но по входящему трафику видно.
А сеть наша на Е1 между филиалами организованна