Отпечатай - Проблем с перманентен входящ трафик

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 16:05

Здравейте!
От 2 дни насам съм клиент на ESCOM - Хасково.
Връзката ми се осъществява през PPPoE.
Имам един много смущаващ проблем.
Когато съм свързан към интернет, постоянно имам трафик със скорост 5-6 килобайта в секунда.
Изключих всички програми, които ползват връзка към интернет, включително и демоните като ssh, sendmail, samba, apache, proftp, които редовно ползвам иначе.
Никак не мога да спра въпросния трафик.
Не съм много запознат с диагностиката на мрежовия трафик и единственото, което мога да дам като допълнителна информация е, че трафика със сигурност е входящ, тоест, все едно даулоудвам нещо.
Нямам идея как мога да разбера подробности за пакетите, които пристигат, както и източника им.
Проблема доста ме притеснява и бих се радвал, ако някой ми помогне със съвети.

Титла: Проблем с перманентен входящ трафик
Публикувано от: KPETEH в Jan 25, 2007, 17:12

Ами netstat -anp какво показва ?

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 17:28

Съжалявам, дълго е:

Примерен код

tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7585 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7573 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7572 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7571 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7570 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7567 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7566 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7561 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7560 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7559 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7558 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7553 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7552 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7551 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7550 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7545 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7544 2687/ksmserver [kde
unix 3 [ ] STREAM CONNECTED 7539 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7538 2687/ksmserver [kde
unix 3 [ ] STREAM CONNECTED 7529 2687/ksmserver [kde /tmp/ksocket-loxs/kdeinit0
unix 2 [ ACC ] STREAM LISTENING 7447 2667/kdeinit Runnin /tmp/ksocket-loxs/kdeinit-:0
unix 2 [ ACC ] STREAM LISTENING 7452 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 2 [ ACC ] STREAM LISTENING 7546 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 2 [ ACC ] STREAM LISTENING 7050 - /var/run/acpid.socket
unix 2 [ ACC ] STREAM LISTENING 7155 - /dev/gpmctl
unix 3 [ ] STREAM CONNECTED 11721 2676/kded [kdeinit] /tmp/ksocket-loxs/kdedNhDCQb.slave-socket
unix 3 [ ] STREAM CONNECTED 11720 2837/ktorrentTREpma
unix 3 [ ] STREAM CONNECTED 11698 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 11696 2847/ktorrenttvFKpa
unix 3 [ ] STREAM CONNECTED 11697 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 11695 2844/ktorrent6EXCOa
unix 3 [ ] STREAM CONNECTED 11694 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 11693 2843/ktorrentjLaS2b
unix 3 [ ] STREAM CONNECTED 11471 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 11468 2835/ktorrent5YuDVa
unix 3 [ ] STREAM CONNECTED 10265 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10264 3062/konsole [kdein
unix 3 [ ] STREAM CONNECTED 10259 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 10258 3062/konsole [kdein
unix 3 [ ] STREAM CONNECTED 10257 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 10256 3062/konsole [kdein
unix 3 [ ] STREAM CONNECTED 10148 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10147 3051/konquerorFWZW8
unix 3 [ ] STREAM CONNECTED 10146 2916/konqueror [kde /tmp/ksocket-loxs/konquerorFWZW8b.slave-socket
unix 3 [ ] STREAM CONNECTED 10144 3051/konquerorFWZW8
unix 3 [ ] STREAM CONNECTED 10127 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10126 3047/konquerornxkdj
unix 3 [ ] STREAM CONNECTED 10125 2916/konqueror [kde /tmp/ksocket-loxs/konquerornxkdja.slave-socket
unix 3 [ ] STREAM CONNECTED 10123 3047/konquerornxkdj
unix 3 [ ] STREAM CONNECTED 10099 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10098 3037/konquerorxGeXC
unix 3 [ ] STREAM CONNECTED 10059 2916/konqueror [kde /tmp/ksocket-loxs/konquerorxGeXCb.slave-socket
unix 3 [ ] STREAM CONNECTED 10057 3037/konquerorxGeXC
unix 3 [ ] STREAM CONNECTED 9941 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9940 3018/konquerortRpTB
unix 3 [ ] STREAM CONNECTED 9935 2916/konqueror [kde /tmp/ksocket-loxs/konquerortRpTBa.slave-socket
unix 3 [ ] STREAM CONNECTED 9925 3018/konquerortRpTB
unix 3 [ ] STREAM CONNECTED 9729 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 9728 2699/kio_mediaq4N80
unix 3 [ ] STREAM CONNECTED 9307 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9306 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 9286 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9285 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 9226 2916/konqueror [kde /tmp/ksocket-loxs/konquerorNKsf7b.slave-socket
unix 3 [ ] STREAM CONNECTED 9223 2920/konquerorNKsf7
unix 3 [ ] STREAM CONNECTED 9225 2916/konqueror [kde /tmp/ksocket-loxs/konquerore7pQta.slave-socket
unix 3 [ ] STREAM CONNECTED 9215 2919/konquerore7pQt
unix 3 [ ] STREAM CONNECTED 9208 2916/konqueror [kde /tmp/ksocket-loxs/konquerorm5fxHb.slave-socket
unix 3 [ ] STREAM CONNECTED 9205 2918/konquerorm5fxH
unix 3 [ ] STREAM CONNECTED 9207 2916/konqueror [kde /tmp/ksocket-loxs/konquerorLhUtTa.slave-socket
unix 3 [ ] STREAM CONNECTED 9197 2917/konquerorLhUtT
unix 3 [ ] STREAM CONNECTED 9180 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9179 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 9174 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 9173 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 9172 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 9171 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 8410 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 8409 2844/ktorrent6EXCOa
unix 3 [ ] STREAM CONNECTED 8406 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 8405 2843/ktorrentjLaS2b
unix 3 [ ] STREAM CONNECTED 8400 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 8399 2847/ktorrenttvFKpa
unix 3 [ ] STREAM CONNECTED 8392 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 8389 2837/ktorrentTREpma
unix 3 [ ] STREAM CONNECTED 8381 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 8380 2674/klauncher [kde
unix 54 [ ] STREAM CONNECTED 8126 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 8125 2808/firefox-bin
unix 3 [ ] STREAM CONNECTED 7861 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7860 2744/knotify [kdein
unix 3 [ ] STREAM CONNECTED 7859 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7858 2744/knotify [kdein
unix 3 [ ] STREAM CONNECTED 7850 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7849 2744/knotify [kdein
unix 3 [ ] STREAM CONNECTED 7806 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7805 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 7851 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7799 2726/klipper [kdein
unix 3 [ ] STREAM CONNECTED 7796 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7795 2726/klipper [kdein
unix 3 [ ] STREAM CONNECTED 7794 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7793 2726/klipper [kdein
unix 3 [ ] STREAM CONNECTED 7782 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7781 2724/kget
unix 3 [ ] STREAM CONNECTED 7780 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7779 2724/kget
unix 3 [ ] STREAM CONNECTED 7776 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7775 2724/kget
unix 3 [ ] STREAM CONNECTED 7766 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7765 2715/gkrellm
unix 3 [ ] STREAM CONNECTED 7737 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7736 2715/gkrellm
unix 3 [ ] STREAM CONNECTED 7681 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7680 2701/kxkb [kdeinit]
unix 3 [ ] STREAM CONNECTED 7677 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7676 2701/kxkb [kdeinit]
unix 3 [ ] STREAM CONNECTED 7675 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7674 2701/kxkb [kdeinit]
unix 3 [ ] STREAM CONNECTED 7671 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7670 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 7634 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7633 2697/kdesktopdnKHab
unix 3 [ ] STREAM CONNECTED 7632 2691/kdesktop [kdei /tmp/ksocket-loxs/kdesktopdnKHab.slave-socket
unix 3 [ ] STREAM CONNECTED 7631 2697/kdesktopdnKHab
unix 128 [ ] STREAM CONNECTED 7626 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7625 2697/kdesktopdnKHab
unix 3 [ ] STREAM CONNECTED 7615 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7614 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7609 2691/kdesktop [kdei /tmp/ksocket-loxs/kdesktopLsFFra.slave-socket
unix 3 [ ] STREAM CONNECTED 7607 2696/kdesktopLsFFra
unix 3 [ ] STREAM CONNECTED 7592 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7591 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7590 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7589 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7586 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7585 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7573 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7572 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7571 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7570 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7567 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7566 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7561 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7560 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7559 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7558 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7553 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7552 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7551 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7550 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7545 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7544 2687/ksmserver [kde
unix 3 [ ] STREAM CONNECTED 7539 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7538 2687/ksmserver [kde
unix 3 [ ] STREAM CONNECTED 7529 2687/ksmserver [kde /tmp/ksocket-loxs/kdeinit0
unix 2 [ ACC ] STREAM LISTENING 7447 2667/kdeinit Runnin /tmp/ksocket-loxs/kdeinit-:0
unix 2 [ ACC ] STREAM LISTENING 7452 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 2 [ ACC ] STREAM LISTENING 7546 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 2 [ ACC ] STREAM LISTENING 7050 - /var/run/acpid.socket
unix 2 [ ACC ] STREAM LISTENING 7155 - /dev/gpmctl
unix 3 [ ] STREAM CONNECTED 11778 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 11777 2697/kdesktopdnKHab
unix 3 [ ] STREAM CONNECTED 11776 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 11775 2696/kdesktopLsFFra
unix 3 [ ] STREAM CONNECTED 11721 2676/kded [kdeinit] /tmp/ksocket-loxs/kdedNhDCQb.slave-socket
unix 3 [ ] STREAM CONNECTED 11720 2837/ktorrentTREpma
unix 3 [ ] STREAM CONNECTED 11697 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 11695 2844/ktorrent6EXCOa
unix 3 [ ] STREAM CONNECTED 10265 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10264 3062/konsole [kdein
unix 3 [ ] STREAM CONNECTED 10259 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 10258 3062/konsole [kdein
unix 3 [ ] STREAM CONNECTED 10257 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 10256 3062/konsole [kdein
unix 3 [ ] STREAM CONNECTED 10148 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10147 3051/konquerorFWZW8
unix 3 [ ] STREAM CONNECTED 10146 2916/konqueror [kde /tmp/ksocket-loxs/konquerorFWZW8b.slave-socket
unix 3 [ ] STREAM CONNECTED 10144 3051/konquerorFWZW8
unix 3 [ ] STREAM CONNECTED 10127 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10126 3047/konquerornxkdj
unix 3 [ ] STREAM CONNECTED 10125 2916/konqueror [kde /tmp/ksocket-loxs/konquerornxkdja.slave-socket
unix 3 [ ] STREAM CONNECTED 10123 3047/konquerornxkdj
unix 3 [ ] STREAM CONNECTED 10099 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 10098 3037/konquerorxGeXC
unix 3 [ ] STREAM CONNECTED 10059 2916/konqueror [kde /tmp/ksocket-loxs/konquerorxGeXCb.slave-socket
unix 3 [ ] STREAM CONNECTED 10057 3037/konquerorxGeXC
unix 3 [ ] STREAM CONNECTED 9941 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9940 3018/konquerortRpTB
unix 3 [ ] STREAM CONNECTED 9935 2916/konqueror [kde /tmp/ksocket-loxs/konquerortRpTBa.slave-socket
unix 3 [ ] STREAM CONNECTED 9925 3018/konquerortRpTB
unix 3 [ ] STREAM CONNECTED 9729 2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix 3 [ ] STREAM CONNECTED 9728 2699/kio_mediaq4N80
unix 3 [ ] STREAM CONNECTED 9307 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9306 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 9286 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9285 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 9226 2916/konqueror [kde /tmp/ksocket-loxs/konquerorNKsf7b.slave-socket
unix 3 [ ] STREAM CONNECTED 9223 2920/konquerorNKsf7
unix 3 [ ] STREAM CONNECTED 9225 2916/konqueror [kde /tmp/ksocket-loxs/konquerore7pQta.slave-socket
unix 3 [ ] STREAM CONNECTED 9215 2919/konquerore7pQt
unix 3 [ ] STREAM CONNECTED 9208 2916/konqueror [kde /tmp/ksocket-loxs/konquerorm5fxHb.slave-socket
unix 3 [ ] STREAM CONNECTED 9205 2918/konquerorm5fxH
unix 3 [ ] STREAM CONNECTED 9207 2916/konqueror [kde /tmp/ksocket-loxs/konquerorLhUtTa.slave-socket
unix 3 [ ] STREAM CONNECTED 9197 2917/konquerorLhUtT
unix 3 [ ] STREAM CONNECTED 9180 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 9179 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 9174 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 9173 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 9172 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 9171 2916/konqueror [kde
unix 3 [ ] STREAM CONNECTED 8410 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 8409 2844/ktorrent6EXCOa
unix 3 [ ] STREAM CONNECTED 8392 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 8389 2837/ktorrentTREpma
unix 3 [ ] STREAM CONNECTED 8381 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 8380 2674/klauncher [kde
unix 56 [ ] STREAM CONNECTED 8126 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 8125 2808/firefox-bin
unix 3 [ ] STREAM CONNECTED 7861 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7860 2744/knotify [kdein
unix 3 [ ] STREAM CONNECTED 7859 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7858 2744/knotify [kdein
unix 3 [ ] STREAM CONNECTED 7850 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7849 2744/knotify [kdein
unix 3 [ ] STREAM CONNECTED 7806 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7805 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 7851 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7799 2726/klipper [kdein
unix 3 [ ] STREAM CONNECTED 7796 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7795 2726/klipper [kdein
unix 3 [ ] STREAM CONNECTED 7794 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7793 2726/klipper [kdein
unix 3 [ ] STREAM CONNECTED 7782 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7781 2724/kget
unix 3 [ ] STREAM CONNECTED 7780 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7779 2724/kget
unix 3 [ ] STREAM CONNECTED 7776 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7775 2724/kget
unix 3 [ ] STREAM CONNECTED 7766 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7765 2715/gkrellm
unix 3 [ ] STREAM CONNECTED 7737 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7736 2715/gkrellm
unix 3 [ ] STREAM CONNECTED 7681 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7680 2701/kxkb [kdeinit]
unix 3 [ ] STREAM CONNECTED 7677 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7676 2701/kxkb [kdeinit]
unix 3 [ ] STREAM CONNECTED 7675 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7674 2701/kxkb [kdeinit]
unix 3 [ ] STREAM CONNECTED 7671 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7670 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 7634 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7633 2697/kdesktopdnKHab
unix 128 [ ] STREAM CONNECTED 7626 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7625 2697/kdesktopdnKHab
unix 3 [ ] STREAM CONNECTED 7615 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7614 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7592 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7591 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7590 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7589 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7586 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7585 2694/kicker [kdeini
unix 3 [ ] STREAM CONNECTED 7573 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7572 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7571 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7570 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7567 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7566 2691/kdesktop [kdei
unix 3 [ ] STREAM CONNECTED 7561 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7560 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7559 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7558 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7553 2687/ksmserver [kde /tmp/.ICE-unix/2687
unix 3 [ ] STREAM CONNECTED 7552 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7551 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7550 2689/kwin [kdeinit]
unix 3 [ ] STREAM CONNECTED 7545 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7544 2687/ksmserver [kde
unix 3 [ ] STREAM CONNECTED 7539 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7538 2687/ksmserver [kde
unix 3 [ ] STREAM CONNECTED 7529 2687/ksmserver [kde /tmp/ksocket-loxs/kdeinit__0
unix 3 [ ] STREAM CONNECTED 7528 2685/kwrapper
unix 3 [ ] STREAM CONNECTED 7494 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7493 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 7490 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7489 2676/kded [kdeinit]
unix 3 [ ] STREAM CONNECTED 7482 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7481 2667/kdeinit Runnin
unix 3 [ ] STREAM CONNECTED 7473 2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix 3 [ ] STREAM CONNECTED 7472 2674/klauncher [kde
unix 3 [ ] STREAM CONNECTED 7470 2674/klauncher [kde
unix 3 [ ] STREAM CONNECTED 7469 2667/kdeinit Runnin
unix 3 [ ] STREAM CONNECTED 7374 - /var/run/acpid.socket
unix 3 [ ] STREAM CONNECTED 7373 -
unix 4 [ ] STREAM CONNECTED 7409 - /tmp/.X11-unix/X0
unix 3 [ ] STREAM CONNECTED 7372 2627/xinit
unix 2 [ ] DGRAM 7238 -
unix 2 [ ] DGRAM 7210 -
unix 2 [ ] DGRAM 7147 -
unix 2 [ ] DGRAM 6404 -
Active IPX sockets
Proto Recv-Q Send-Q Local Address Foreign Address State
Active AX.25 sockets
Dest Source Device State Vr/Vs Send-Q Recv-Q
loxs@aoede:~$

Това ми го дава точно сега, изключени са програмите ползващи нет (без демоните, но те няма какво да правят толкова)
В момента скоростта на паразитния трафик варира между 7 и 11 килобайта в секунда

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 17:34

Изкключвам възможността трафика да е предизвикан от нередности в системата ми. Току що пробвах през няколко livecd-та (slax, knoppix, gentoo live install dvd) при всичките си го има въпросния трафик

Титла: Проблем с перманентен входящ трафик
Публикувано от: KPETEH в Jan 25, 2007, 17:48

Не разбрах с каква дистрибуция си ? Иначе може да ползваш
iptraff програмата е много добра за наблюдение на трафика.

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 17:58

slackware current
Много благодаря за програмката, сега ще я разуча...

Титла: Проблем с перманентен входящ трафик
Публикувано от: KPETEH в Jan 25, 2007, 18:01

Цитат (loxs @ Ян. 25 2007,17:58)

slackware current
Много благодаря за програмката, сега ще я разуча...

Нямаш грижи програмата трябва да я имаш в slackware по подразбиране след исталацията му :-)

Титла: Проблем с перманентен входящ трафик
Публикувано от: martos в Jan 25, 2007, 18:07

tcpdump -i eth0 -vv

При свалено пппое има ли го?

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 18:13

@КРЕТЕН (малко ми е кофти да се обръщам към теб така, но ти сам си си избрал ника

)
Да, има я в слак програмката и сега я разучавам.

@martos: да, има го и при свалено пппое
А изхода от командата която ми даде е доста дълъг... в смисъл, че откак съм я пуснал (2-3 минути), все си пише един куп неща и не спира.
За какво точно трябва да гледам?

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 18:17

А ето какво казва, когато прекъсна програмата с ctrl + c

Примерен код

2437 packets captured
58411 packets received by filter
53457 packets dropped by kernel

Това е за около може би 4 минути

Титла: Проблем с перманентен входящ трафик
Публикувано от: zeridon в Jan 25, 2007, 18:20

Това си е точно паразитен трафик причинен от малките красиви умни отрочета на MS.

Трафика ти е предимно broadcast заявки за Master Browser и други подобни

За мрежа от 500 машини трафика е около 35 - 45 КБ

Ако все пак искаш да си сигурен пусни един ethereal или както го прекръстиха wireshark (просто е графичен и ще ти е по удобно от tcpdump)

Ако не искаш да го виждаш
iptables -t mangle -A PREROUTING -p tcp --dport 135:139 -j DROP
iptables -t mangle -A PREROUTING -p udp --dport 135:139 -j DROP
iptables -t mangle -A PREROUTING -p tcp --dport 445 -j DROP

Няма да те спаси това но поне няма да получаваш заявките и ще си по спокоен

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 18:48

(с извинение) Мамицата им майкрософтска .... (няма да продължавам)
Прав си. След като си поиграх малко с акулата (wireshark) се убедих в това.
Ще взема да си сложа пак оня firewall скрипт дето ми написа преди година и половина (и за който съм ти адски благодарен) допълнен с тези команди от предния ти пост.

Един последен въпрос... Трябва ли да ме е страх от този паразитен трафик и носи ли някакви реални опасности за машината ми или мога просто да не му обръщам внимание?

Титла: Проблем с перманентен входящ трафик
Публикувано от: KPETEH в Jan 25, 2007, 19:17

Цитат (loxs @ Ян. 25 2007,18:48)

Ами не е лошо да сложиш в INPUT веригата същите забрани.
iptables -A INPUT -i eth0 -p tcp -m multiport --dport 135:139 -j REJECT
iptables -A INPUT -i eth0 -p tcp -m tcp --dport 445 -j REJECT
спокойно очакваше се да са тези портове нали уин машините ползват NETBIOS за идентифициране си. :-)
И м/у другото трябва да си видял с iptraff кои са портовете на които се генерира трафика. :-)

Титла: Проблем с перманентен входящ трафик
Публикувано от: KPETEH в Jan 25, 2007, 19:22

Цитат (loxs @ Ян. 25 2007,18:48)

Ами очакваше се да се генерира трафик от тези портове
и сложи забрана за входящ трафик от тези портове.
iptables -A INPUT -i eth0 -p tcp -m multiport 135:139 -j REJECT

Титла: Проблем с перманентен входящ трафик
Публикувано от: zeridon в Jan 25, 2007, 19:50

@KPETEH: mangle е първата таблица която се обработва а PREROUTING е най първата верига която се захапва. Така че в mangle/PREROUTING е възможно най ранното място да се окълца нещо. Ако се реже там не излиза дори на tcpdump

@loxs: Трафика е тревожен от гледна точка на това че мрежата не е добре проектирана. Може да ти навреди ако имаш работеща самба която го слуша. По начало самият smb протокол е доста скапан и реализацията му колкото и добре да са се постарали samba team-а пак е куца. Накратко loadva машината. Друг неприятен ефект, но за радост рядък е че самбата може да крашне. И просто като допълнителен бонус де що има exploit за windows networking ще бъде изпробван върху тебе.

Во кратце ...
* ако си с две ланки и искаш самба - кълцаш с iptables на ланката от която иде боклука, а самбата настройваш да слуша само на другата.
* ако си с една и искаш самба - няма спасение ... сори
* ако си с една и не искаш самба - режииииии

Титла: Проблем с перманентен входящ трафик
Публикувано от: KPETEH в Jan 25, 2007, 20:06

Цитат (zeridon @ Ян. 25 2007,19:50)

1.Извинявам се за повторението на по-горното ми съобщение
бях с links и не знам защо не ми отчиташе че съм изпратил
отговора.
@zerridon да така е човече просто дадох пример и предположих че момчето си ползва персонален компютър.
Както и да е интересува ме защо с links тук във форума не ми показва че съм пратил съобщението бъзиках по настройките но не ми се експериментира за да не ме намразят модераторите :-)

Титла: Проблем с перманентен входящ трафик
Публикувано от: the_real_maniac в Jan 25, 2007, 20:18

Цитат (loxs @ Ян. 25 2007,18:34)

pppoe _> хмм въпросният протокол има доста възможности, може да има някаква проверка от страна на isp-то дали си alive.

Пусни две парвила в iptables за вх и изх. трафик

нулирай и виж какъв точно е трафика.

след това с -vvv го логвай и така

или направо tcpdump и гледай'
-отговра е написан от воле, така че не се хващайте за думите, моля :-p :-)

Титла: Проблем с перманентен входящ трафик
Публикувано от: loxs в Jan 25, 2007, 20:46

@the_real_maniac: Изтървал си един пост в който се казваше, че трафика персистира и при свалено PPPoE. Само кабела да се вкара в лан-карта и веднага почва (разбира се, ако интерфейсът е вдигнат)

@Zeridon, самбата я ползвам само за да се уча на нея (и двете ми машини са на линукс). Така, че режа

@КРЕТЕН, да за същите портове става въпрос

Искам искрено да благодаря на всички взели участие в темата. Смятам, че проблема е вече решен и цялата игра беше много полезна за мрежовите ми познания.
Благодаря ви!

Linux за българи: Форуми

Linux секция за начинаещи => Настройка на програми => Темата е започната от: loxs в Jan 25, 2007, 16:05