Форум русскоязычного сообщества Ubuntu


Следите за новостями русскоязычного сообщества Ubuntu в Twitter-ленте @ubuntu_ru_loco

Автор Тема: Либо вирус, либо аппаратная проблема в домашним сервером  (Прочитано 1200 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн psp911

  • Автор темы
  • Любитель
  • *
  • Сообщений: 81
    • Просмотр профиля
Имеется дома несколько компов (рабочий на убунте, htpc на убунте, сервер на убунте сервер) В интернет ходят через роутер.
Однажды стал сильно тормозить интернет. Поменял провайдера - не помогло. Купил новый роутер - не помогло. Методом тыка определил, что виноват комп на котором стоит сервер. При его включении резко падает пинг с ya.ru и интернет начинает дико тормозить, тесты на speedtest не доходят до конца. Выключаю сервер - интернет летает.
Вылечилось переустановкой системы на сервере. Поставил с нуля ubuntu server, все настроил (торренто-качалку, расшаривание дисков, пару сайтов на вопрдпрессе, спутниковый шаринг). Все работало некоторое время на отлично. Где-то с пол года.
И вот на днях опять тоже самое. При включении сервера интернет падает на всех домашних компах.
Накануне расшарил 21 порт на роутере с направлением на сервер для содениения по sftp с работы с домашним сервером. Пароль и логин простые. Буквально на следующие день всё случилось - сервер стал влиять на интернет. Толи он как то забивает роутер, толи неполадки в сетевой карте или у другой железяки. Отключаю сервер (просто даже питание) и интернет летает. Включаю - точнее, когда операционка на сервере загружается - интернет в доме замораживается. Это видно прямо в cmd на рабочем компе - запускаю команду ping ya.ru, и пока сервер выключен, пинг 2-3 ms, как только он загружается, пинг становится 30-50 ms а то и рвётся совсем.

Как можно выяснить причину? А то второй раз переставлять и настраивать систему из-за одного и тоже как то не очень..
Может быть вирус? Как проверить?




Оффлайн streyz

  • Участник
  • *
  • Сообщений: 139
    • Просмотр профиля

Оффлайн psp911

  • Автор темы
  • Любитель
  • *
  • Сообщений: 81
    • Просмотр профиля
Что там можно увидеть?
У меня на работающем компе несколько страниц вывода (привожу ниже).
Я так подозреваю, интересна первая часть - до "Активные сокеты домена UNIX (w/o servers)"?

Если на сервере будет много непонятных соединений - значит комп кого то ддосит? Или его кто то..

(Нажмите, чтобы показать/скрыть)

Оффлайн streyz

  • Участник
  • *
  • Сообщений: 139
    • Просмотр профиля
Лучше так, чтобы без лишнего
netstat -A inet -n -p

Но и так понятно, что там ничего интересного. те проблему надо искать в другом месте.

А на сервере тоже скорость падает или только на других пк?

Оффлайн psp911

  • Автор темы
  • Любитель
  • *
  • Сообщений: 81
    • Просмотр профиля
На всех. Я же замечаю при работе с рабочего компа.
Но я еще не проверил netstat на сервере. Еще надеюсь что там что нибудь увидим) Вечером доберусь до сервера, проверю.
Его включение, как я понял, либо забивает интернет канал, либо влияет на работу роутера. У меня ASUS RT-16. Новый ставил Zyxel Keenetic Giga-2 вроде как то так. Эффект одинаковый. Тормоза интернета у всех домашних компов (хотя с самого сервера не пинговал. А графического интерфейса там нет, speedtest.net не запустить)
Я думал что сетевой кабель по пути на балкон где-то замыкает, но подключал на другие, эффект тот же.

Оффлайн psp911

  • Автор темы
  • Любитель
  • *
  • Сообщений: 81
    • Просмотр профиля
Удалил на роутере перенаправление 21 и 22 порта на сервер, и все заработало

Оффлайн psp911

  • Автор темы
  • Любитель
  • *
  • Сообщений: 81
    • Просмотр профиля
И все таки - опять! даже без портов 21 и 22

Вот вывод команды с сервера
psp@server:~$ netstat -A inet -n -p
(Информация для "-p": geteuid()=1000 не может быть прочитана, но вам нужны права суперпользователя (root).)
Активные соединения с интернетом (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 127.0.0.1:48026         127.0.0.1:2000          ESTABLISHED -               
tcp        0    448 192.168.1.100:22        192.168.1.121:51264     ESTABLISHED -               
tcp        0      0 192.168.1.100:45729     103.240.141.54:6000     ESTABLISHED -               
tcp        0      0 127.0.0.1:2000          127.0.0.1:48026         ESTABLISHED - 

Это при остановленом апаче и трансмиссон демоне.

ИНтересует особо 103.240.141.54:6000
это что за соединение может быть, не из за него ли интернет замораживается?

Оффлайн streyz

  • Участник
  • *
  • Сообщений: 139
    • Просмотр профиля
через sudo посмотрите

Оффлайн peregrine

  • FSM
  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 7172
  • Gentoo x64 Ubuntu 16.04.1 x64
    • Просмотр профиля
psp911, сколько торрентокачалок в сети? Сколько соединений у них разрешено? Какая модель роутера?

Оффлайн ru_kane

  • Активист
  • *
  • Сообщений: 958
  • Kubuntu Desktop 20.04 & Ubuntu Server 20.04
    • Просмотр профиля
    • www.kane.ru
дык сервер с торентами легко может забить весь канал, если нет ограничений.
Kubuntu Desktop 20.04 [Intel Core i5-8600K, Asus ROG STRIX Z370-F Gaming, ASUS STRIX-GTX1050TI-4G-GAMING]

Оффлайн psp911

  • Автор темы
  • Любитель
  • *
  • Сообщений: 81
    • Просмотр профиля
Роутер Asus RT-N16, а так же Zyxel Keenetic Giga 2 тоже в стопор входит при настройках по умолчанию settings.json.
Попробовал занизить отдачу, кол-во пиров и т.д. Пока работает.
Похоже, что в это дело, спасибо!
А где есть расшифровка на русском settings.json?



Пользователь решил продолжить мысль 26 Июнь 2015, 22:33:31:
Нет не в нем дело. Опять роутер подвисает. Удалили все заказчки, остановил transmisiion-daemon, роутер висит и  пинг плохой. 50-70 ms. Выключаю сервер и пинг падает до 3 ms, интернет летает, роутер работает.
Что еще можно проверить?
Могут ли жесткие диски выйти из строя, у меня их там 3 + 1 ssd.
Хотя если диск бы повлиял, то на сам комп, а не на роутер.
« Последнее редактирование: 26 Июнь 2015, 22:33:31 от psp911 »

Оффлайн peregrine

  • FSM
  • СуперМодератор
  • Старожил
  • *
  • Сообщений: 7172
  • Gentoo x64 Ubuntu 16.04.1 x64
    • Просмотр профиля
psp911, у Zyxel Keenetic Giga 2 есть "соединения". Сколько их активно, когда сеть подвисает? Да, на всякий случай нарисуй схему своей сети.

Оффлайн Yuriy_Y

  • Старожил
  • *
  • Сообщений: 1736
    • Просмотр профиля
    • Новоишимка
А остановить сетевые сервисы по одному не пробовал?
С уважением, Юрий.

Оффлайн psp911

  • Автор темы
  • Любитель
  • *
  • Сообщений: 81
    • Просмотр профиля
Сейчас на Asus RT-N16 работает. Zyxel надо подключить. Вечером посмотрим.
Схема сети простая - три компа по кабелю соединены с роутером, один по вай-фай (не считая телефоны), а роутер как положено всем раздает интернет..
Трудно заходить на вебморду роутера, когда все висит.
Помогает: либо отключение кабеля интернета от роутера, либо отключение сервера - кабеля, либо самого всего.
Когда Роутер забивается, то даже отваливается вай-фай у компа, который чере вай-фай подключается. Причем сеть видна, но не соединяется.
Я пробовал останавливать только сервисы, которые сам ставил - это transmission-daemon, vdr и apache2
Какие еще можно остановить для проверки?

« Последнее редактирование: 27 Июнь 2015, 13:54:50 от psp911 »

Оффлайн Yuriy_Y

  • Старожил
  • *
  • Сообщений: 1736
    • Просмотр профиля
    • Новоишимка
samba, ftp, apache.
С уважением, Юрий.

 

Страница сгенерирована за 0.103 секунд. Запросов: 24.