Входящий трафик

[U.5.e.r.X]

Системный монитор, Conky и Firestarter длительное время показывают большое количество входящего трафика на скорости 700-800 kbps. Даже если пользовательские приложения закрыты сетевая активность не прекращается. Стоит Ubuntu 9.04  свеже обновленная, настройка обновлений 1 раз в 2 недели. В Ubuntu новичок, поиск не проливает свет на причины. Вопрос что это может быть?
Вот некоторые данные, которые возможно помогут. 

(Нажмите, чтобы показать/скрыть)

-desktop:~$ sudo netstat -antpu
Активные соединения с интернетом (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      2980/cupsd     
tcp6       0      0 ::1:631                 :::*                    LISTEN      2980/cupsd     
udp        0      0 0.0.0.0:68              0.0.0.0:*                           9113/dhclient   
udp        0      0 0.0.0.0:59334           0.0.0.0:*                           2947/avahi-daemon:
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           2947/avahi-daemon:   

(Нажмите, чтобы показать/скрыть)

-desktop:~$ sudo lsof -i
COMMAND    PID  USER   FD   TYPE DEVICE SIZE NODE NAME
avahi-dae 2947 avahi   14u  IPv4   7286       UDP *:mdns
avahi-dae 2947 avahi   15u  IPv4   7287       UDP *:59334
cupsd     2980  root    2u  IPv6   7357       TCP localhost:ipp (LISTEN)
cupsd     2980  root    3u  IPv4   7358       TCP localhost:ipp (LISTEN)
dhclient  9446  root    5w  IPv4 304099       UDP *:bootpc

(Нажмите, чтобы показать/скрыть)

~$ sudo top

top - 22:36:55 up  1:22,  2 users,  load average: 0.26, 0.40, 0.32
Tasks: 139 total,   2 running, 137 sleeping,   0 stopped,   0 zombie
Cpu(s):  6.9%us,  2.1%sy,  0.0%ni, 91.0%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   2060776k total,   934620k used,  1126156k free,    18552k buffers
Swap:  1951856k total,        0k used,  1951856k free,   263144k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND           
 2882 root      20   0  129m  80m  28m S    7  4.0   8:04.89 Xorg               
 7498 qw        20   0 30860  18m  13m S    4  0.9   1:32.84 gnome-system-mo   
 4437 qw        20   0  225m 110m  25m S    4  5.5   3:03.06 firefox           
 3733 qw        20   0 27608  18m 6652 S    1  0.9   0:35.52 compiz.real       
 3826 root      20   0 46676  15m  10m S    1  0.8   0:21.93 firestarter       
 4162 qw        20   0 34860  15m 9716 R    1  0.7   0:03.53 gnome-terminal     
    4 root      15  -5     0    0    0 S    0  0.0   0:04.77 ksoftirqd/0       
 3783 qw        20   0 24512  11m 8908 S    0  0.6   0:13.47 multiload-apple   
 3817 qw        20   0 17064 5364 4068 S    0  0.3   0:04.44 gnome-screensav   
    1 root      20   0  3084 1888  564 S    0  0.1   0:01.14 init               
    2 root      15  -5     0    0    0 S    0  0.0   0:00.00 kthreadd           
    3 root      RT  -5     0    0    0 S    0  0.0   0:00.00 migration/0       
    5 root      RT  -5     0    0    0 S    0  0.0   0:00.00 watchdog/0         
    6 root      RT  -5     0    0    0 S    0  0.0   0:00.00 migration/1       
    7 root      15  -5     0    0    0 S    0  0.0   0:00.45 ksoftirqd/1       
    8 root      RT  -5     0    0    0 S    0  0.0   0:00.00 watchdog/1         
    9 root      15  -5     0    0    0 S    0  0.0   0:00.01 events/0           
 

[VinnyPooh]

Кхм.
Ну я бы убил avahi-daemon не шибко нужный процесс если дома нет локалки и т.п., но не знаю насколько он тянет уж прямо таки трафика
Пользователь решил продолжить мысль 13 Августа 2009, 22:58:13:Большое это сколько?

большое количество входящего трафика

[U.5.e.r.X]

Большое это сколько?

Если верить системному монитору, то набежало 2.8 гигабайта за 1.5 часа.
Проблема вроде бы  решилась убиением avahi-daemon - а.   

[VinnyPooh]

Забавно, ну хорошо)

[U.5.e.r.X]

Истинным виновником похоже является dhclient. Были все те же симптомы.  Пришлось прописать статический IP   в /etc/network/interfaces и отключить Network Manager. Сейчас вроде бы проблема исчезла.

[U.5.e.r.X]

Решил вернуться к проблеме т.к она все еще проявляется и ,видимо, не только у меня. https://forum.ubuntu.ru/index.php?topic=68723.0 Угасание активности трафика при отключении avahi-daemon и dhclient не более, чем случайность.
Склоняюсь к мысли, что такого рода трафик идет из локальной сети (от провайдера(IP tv, иные сервисы), либо в некоторых случаях от пользователей, чье сетевое оборудование создает массовые запросы в сети).
 Судя по показаниям tcpdump -i eth0 в момент проявления активности  пакеты в большом количестве идут на 1234 порт по протоколу UDP (239.0.1.19.1234: UDP и 239.0.1.27.1234: UDP).  
Также недавно столкнулся с необычным поведением (ранее не наблюдалось и возможно было разовым) Opera 10.10 (отключено обновление, проверка на мошенничество, турбо и проч.) которая генерировала посторонний трафик. При простом открытии Opera с ПУСТОЙ экспресс-панелью, появлялся значительный входящий трафик, при закрытии Opera он сразу же исчезал, все прочие приложения были отключены. Эксперимент провел несколько раз. Разбираться в чем дело на тот момент не стал удалил её и пользуюсь  пока другим браузером. Где-то в интернете натыкался на возможные причины - 1) Opera сканирует входящий трафик на вирусы, 2) Такое возможно при работе с защищенными соединениями и якобы получаются/обновляются сертификаты.    

  

[AnrDaemon]

Судя по адресу - это мультикаст (IPTV подходит под определение)