Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Входящий трафик  (Прочитано 834 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн U.5.e.r.X

  • Автор темы
  • Новичок
  • *
  • Сообщений: 6
    • Просмотр профиля
Входящий трафик
« : 13 Август 2009, 22:41:01 »
Системный монитор, Conky и Firestarter длительное время показывают большое количество входящего трафика на скорости 700-800 kbps. Даже если пользовательские приложения закрыты сетевая активность не прекращается. Стоит Ubuntu 9.04  свеже обновленная, настройка обновлений 1 раз в 2 недели. В Ubuntu новичок, поиск не проливает свет на причины. Вопрос что это может быть?
Вот некоторые данные, которые возможно помогут. 
(Нажмите, чтобы показать/скрыть)
(Нажмите, чтобы показать/скрыть)
(Нажмите, чтобы показать/скрыть)

Оффлайн VinnyPooh

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2577
  • В работе
    • Просмотр профиля
    • Linux для чайников (пых-пых)
Re: Входящий трафик
« Ответ #1 : 13 Август 2009, 22:54:23 »
Кхм.
Ну я бы убил avahi-daemon не шибко нужный процесс если дома нет локалки и т.п., но не знаю насколько он тянет уж прямо таки трафика

Пользователь решил продолжить мысль 13 Август 2009, 22:58:13:
Большое это сколько?

большое количество входящего трафика

« Последнее редактирование: 13 Август 2009, 22:58:13 от VinnyPooh »

Оффлайн U.5.e.r.X

  • Автор темы
  • Новичок
  • *
  • Сообщений: 6
    • Просмотр профиля
Re: Входящий трафик
« Ответ #2 : 13 Август 2009, 23:15:15 »
Цитировать
Большое это сколько?
Если верить системному монитору, то набежало 2.8 гигабайта за 1.5 часа.
Проблема вроде бы  решилась убиением avahi-daemon - а.  8) 

Оффлайн VinnyPooh

  • Почётный модератор
  • Старожил
  • *
  • Сообщений: 2577
  • В работе
    • Просмотр профиля
    • Linux для чайников (пых-пых)
Re: Входящий трафик
« Ответ #3 : 14 Август 2009, 08:55:02 »
Забавно, ну хорошо)

Оффлайн U.5.e.r.X

  • Автор темы
  • Новичок
  • *
  • Сообщений: 6
    • Просмотр профиля
Re: Входящий трафик
« Ответ #4 : 14 Август 2009, 21:08:53 »
Истинным виновником похоже является dhclient. Были все те же симптомы.  Пришлось прописать статический IP   в /etc/network/interfaces и отключить Network Manager. Сейчас вроде бы проблема исчезла.

Оффлайн U.5.e.r.X

  • Автор темы
  • Новичок
  • *
  • Сообщений: 6
    • Просмотр профиля
Re: Входящий трафик
« Ответ #5 : 28 Февраль 2010, 18:20:39 »
Решил вернуться к проблеме т.к она все еще проявляется и ,видимо, не только у меня. https://forum.ubuntu.ru/index.php?topic=68723.0 Угасание активности трафика при отключении avahi-daemon и dhclient не более, чем случайность.
Склоняюсь к мысли, что такого рода трафик идет из локальной сети (от провайдера(IP tv, иные сервисы), либо в некоторых случаях от пользователей, чье сетевое оборудование создает массовые запросы в сети).
 Судя по показаниям tcpdump -i eth0 в момент проявления активности  пакеты в большом количестве идут на 1234 порт по протоколу UDP (239.0.1.19.1234: UDP и 239.0.1.27.1234: UDP).  
Также недавно столкнулся с необычным поведением (ранее не наблюдалось и возможно было разовым) Opera 10.10 (отключено обновление, проверка на мошенничество, турбо и проч.) которая генерировала посторонний трафик. При простом открытии Opera с ПУСТОЙ экспресс-панелью, появлялся значительный входящий трафик, при закрытии Opera он сразу же исчезал, все прочие приложения были отключены. Эксперимент провел несколько раз. Разбираться в чем дело на тот момент не стал удалил её и пользуюсь  пока другим браузером. Где-то в интернете натыкался на возможные причины - 1) Opera сканирует входящий трафик на вирусы, 2) Такое возможно при работе с защищенными соединениями и якобы получаются/обновляются сертификаты.    

  
« Последнее редактирование: 28 Февраль 2010, 18:51:24 от U.5.e.r.X »

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 25956
    • Просмотр профиля
Re: Входящий трафик
« Ответ #6 : 28 Февраль 2010, 19:11:18 »
Судя по адресу - это мультикаст (IPTV подходит под определение)
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.057 секунд. Запросов: 23.