Либо вирус, либо аппаратная проблема в домашним сервером

[psp911]

Имеется дома несколько компов (рабочий на убунте, htpc на убунте, сервер на убунте сервер) В интернет ходят через роутер.
Однажды стал сильно тормозить интернет. Поменял провайдера - не помогло. Купил новый роутер - не помогло. Методом тыка определил, что виноват комп на котором стоит сервер. При его включении резко падает пинг с ya.ru и интернет начинает дико тормозить, тесты на speedtest не доходят до конца. Выключаю сервер - интернет летает.
Вылечилось переустановкой системы на сервере. Поставил с нуля ubuntu server, все настроил (торренто-качалку, расшаривание дисков, пару сайтов на вопрдпрессе, спутниковый шаринг). Все работало некоторое время на отлично. Где-то с пол года.
И вот на днях опять тоже самое. При включении сервера интернет падает на всех домашних компах.
Накануне расшарил 21 порт на роутере с направлением на сервер для содениения по sftp с работы с домашним сервером. Пароль и логин простые. Буквально на следующие день всё случилось - сервер стал влиять на интернет. Толи он как то забивает роутер, толи неполадки в сетевой карте или у другой железяки. Отключаю сервер (просто даже питание) и интернет летает. Включаю - точнее, когда операционка на сервере загружается - интернет в доме замораживается. Это видно прямо в cmd на рабочем компе - запускаю команду ping ya.ru, и пока сервер выключен, пинг 2-3 ms, как только он загружается, пинг становится 30-50 ms а то и рвётся совсем.

Как можно выяснить причину? А то второй раз переставлять и настраивать систему из-за одного и тоже как то не очень..
Может быть вирус? Как проверить?

[streyz]

netstat -a

[psp911]

Что там можно увидеть?
У меня на работающем компе несколько страниц вывода (привожу ниже).
Я так подозреваю, интересна первая часть - до "Активные сокеты домена UNIX (w/o servers)"?

Если на сервере будет много непонятных соединений - значит комп кого то ддосит? Или его кто то..

(Нажмите, чтобы показать/скрыть)

psp@zalman:~$ netstat a
Активные соединения с интернетом (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State     
tcp       32      0 192.168.1.121:44138     productsearch.ubu:https CLOSE_WAIT
tcp        1      0 192.168.1.121:50690     mulberry.canonical:http CLOSE_WAIT
tcp6       1      0 ip6-localhost:56768     ip6-localhost:ipp       CLOSE_WAIT
tcp6       1      0 ip6-localhost:56764     ip6-localhost:ipp       CLOSE_WAIT
tcp6       1      0 ip6-localhost:56765     ip6-localhost:ipp       CLOSE_WAIT
udp        0      0 localhost:47393         localhost:47393         ESTABLISHED
Активные сокеты домена UNIX (w/o servers)
Proto RefCnt Flags       Type       State         I-Node   Путь
unix  2      [ ]         DGRAM                    21059    /run/user/1000/systemd/notify
unix  2      [ ]         DGRAM                    1651     /run/systemd/journal/syslog
unix  2      [ ]         DGRAM                    12419    /run/systemd/notify
unix  7      [ ]         DGRAM                    12438    /run/systemd/journal/socket
unix  17     [ ]         DGRAM                    12442    /run/systemd/journal/dev-log
... и дальше на 5 экранов

[streyz]

Лучше так, чтобы без лишнего
netstat -A inet -n -p

Но и так понятно, что там ничего интересного. те проблему надо искать в другом месте.

А на сервере тоже скорость падает или только на других пк?

[psp911]

На всех. Я же замечаю при работе с рабочего компа.
Но я еще не проверил netstat на сервере. Еще надеюсь что там что нибудь увидим) Вечером доберусь до сервера, проверю.
Его включение, как я понял, либо забивает интернет канал, либо влияет на работу роутера. У меня ASUS RT-16. Новый ставил Zyxel Keenetic Giga-2 вроде как то так. Эффект одинаковый. Тормоза интернета у всех домашних компов (хотя с самого сервера не пинговал. А графического интерфейса там нет, speedtest.net не запустить)
Я думал что сетевой кабель по пути на балкон где-то замыкает, но подключал на другие, эффект тот же.

[psp911]

Удалил на роутере перенаправление 21 и 22 порта на сервер, и все заработало

[psp911]

И все таки - опять! даже без портов 21 и 22

Вот вывод команды с сервера

Код: [Выделить]

psp@server:~$ netstat -A inet -n -p
(Информация для "-p": geteuid()=1000 не может быть прочитана, но вам нужны права суперпользователя (root).)
Активные соединения с интернетом (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 127.0.0.1:48026         127.0.0.1:2000          ESTABLISHED -               
tcp        0    448 192.168.1.100:22        192.168.1.121:51264     ESTABLISHED -               
tcp        0      0 192.168.1.100:45729     103.240.141.54:6000     ESTABLISHED -               
tcp        0      0 127.0.0.1:2000          127.0.0.1:48026         ESTABLISHED - 
Это при остановленом апаче и трансмиссон демоне.

ИНтересует особо 103.240.141.54:6000
это что за соединение может быть, не из за него ли интернет замораживается?

[streyz]

через sudo посмотрите

[peregrine]

psp911, сколько торрентокачалок в сети? Сколько соединений у них разрешено? Какая модель роутера?

[ru_kane]

дык сервер с торентами легко может забить весь канал, если нет ограничений.

[psp911]

Роутер Asus RT-N16, а так же Zyxel Keenetic Giga 2 тоже в стопор входит при настройках по умолчанию settings.json.
Попробовал занизить отдачу, кол-во пиров и т.д. Пока работает.
Похоже, что в это дело, спасибо!
А где есть расшифровка на русском settings.json?


Пользователь решил продолжить мысль 26 Июня 2015, 22:33:31:Нет не в нем дело. Опять роутер подвисает. Удалили все заказчки, остановил transmisiion-daemon, роутер висит и  пинг плохой. 50-70 ms. Выключаю сервер и пинг падает до 3 ms, интернет летает, роутер работает.
Что еще можно проверить?
Могут ли жесткие диски выйти из строя, у меня их там 3 + 1 ssd.
Хотя если диск бы повлиял, то на сам комп, а не на роутер.

[peregrine]

psp911, у Zyxel Keenetic Giga 2 есть "соединения". Сколько их активно, когда сеть подвисает? Да, на всякий случай нарисуй схему своей сети.

[Yuriy_Y]

А остановить сетевые сервисы по одному не пробовал?

[psp911]

Сейчас на Asus RT-N16 работает. Zyxel надо подключить. Вечером посмотрим.
Схема сети простая - три компа по кабелю соединены с роутером, один по вай-фай (не считая телефоны), а роутер как положено всем раздает интернет..
Трудно заходить на вебморду роутера, когда все висит.
Помогает: либо отключение кабеля интернета от роутера, либо отключение сервера - кабеля, либо самого всего.
Когда Роутер забивается, то даже отваливается вай-фай у компа, который чере вай-фай подключается. Причем сеть видна, но не соединяется.
Я пробовал останавливать только сервисы, которые сам ставил - это transmission-daemon, vdr и apache2
Какие еще можно остановить для проверки?

[Yuriy_Y]

samba, ftp, apache.