Автор Тема: Проблем с перманентен входящ трафик  (Прочетена 2455 пъти)

loxs

  • Напреднали
  • *****
  • Публикации: 307
    • Профил
Здравейте!
От 2 дни насам съм клиент на ESCOM - Хасково.
Връзката ми се осъществява през PPPoE.
Имам един много смущаващ проблем.
Когато съм свързан към интернет, постоянно имам трафик със скорост 5-6 килобайта в секунда.
Изключих всички програми, които ползват връзка към интернет, включително и демоните като ssh, sendmail, samba, apache, proftp, които редовно ползвам иначе.
Никак не мога да спра въпросния трафик.
Не съм много запознат с диагностиката на мрежовия трафик и единственото, което мога да дам като допълнителна информация е, че трафика със сигурност е входящ, тоест, все едно даулоудвам нещо.
Нямам идея как мога да разбера подробности за пакетите, които пристигат, както и източника им.
Проблема доста ме притеснява и бих се радвал, ако някой ми помогне със съвети.
Активен

Linux is like a wigwam - no windows, no gates, apache inside!
We shall walk together through all eternity. Wandering in the shadows, spreading the fear!
Gentoo - Baselayout 1.12.9-r2
Linux 2.6.21-suspend2-r6 Mon Jun 25 17:48:08 EEST 2007

KPETEH

  • Напреднали
  • *****
  • Публикации: 584
    • Профил
Проблем с перманентен входящ трафик
« Отговор #1 -: Jan 25, 2007, 17:12 »
Ами netstat -anp какво показва ?
Активен

Най-добрата страна на алчността е способността и да стопява коефициента на интелигентност дори на най-умния човек.

loxs

  • Напреднали
  • *****
  • Публикации: 307
    • Профил
Проблем с перманентен входящ трафик
« Отговор #2 -: Jan 25, 2007, 17:28 »
Съжалявам, дълго е:
Примерен код
tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7585     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7573     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7572     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7571     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7570     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7567     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7566     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7561     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7560     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7559     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7558     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7553     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7552     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7551     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7550     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7545     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7544     2687/ksmserver [kde
unix  3      [ ]         STREAM     CONNECTED     7539     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7538     2687/ksmserver [kde
unix  3      [ ]         STREAM     CONNECTED     7529     2687/ksmserver [kde /tmp/ksocket-loxs/kdeinit0
unix  2      [ ACC ]     STREAM     LISTENING     7447     2667/kdeinit Runnin /tmp/ksocket-loxs/kdeinit-:0
unix  2      [ ACC ]     STREAM     LISTENING     7452     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  2      [ ACC ]     STREAM     LISTENING     7546     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  2      [ ACC ]     STREAM     LISTENING     7050     -                   /var/run/acpid.socket
unix  2      [ ACC ]     STREAM     LISTENING     7155     -                   /dev/gpmctl
unix  3      [ ]         STREAM     CONNECTED     11721    2676/kded [kdeinit] /tmp/ksocket-loxs/kdedNhDCQb.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11720    2837/ktorrentTREpma
unix  3      [ ]         STREAM     CONNECTED     11698    2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11696    2847/ktorrenttvFKpa
unix  3      [ ]         STREAM     CONNECTED     11697    2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11695    2844/ktorrent6EXCOa
unix  3      [ ]         STREAM     CONNECTED     11694    2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11693    2843/ktorrentjLaS2b
unix  3      [ ]         STREAM     CONNECTED     11471    2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11468    2835/ktorrent5YuDVa
unix  3      [ ]         STREAM     CONNECTED     10265    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10264    3062/konsole [kdein
unix  3      [ ]         STREAM     CONNECTED     10259    2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     10258    3062/konsole [kdein
unix  3      [ ]         STREAM     CONNECTED     10257    -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     10256    3062/konsole [kdein
unix  3      [ ]         STREAM     CONNECTED     10148    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10147    3051/konquerorFWZW8
unix  3      [ ]         STREAM     CONNECTED     10146    2916/konqueror [kde /tmp/ksocket-loxs/konquerorFWZW8b.slave-socket
unix  3      [ ]         STREAM     CONNECTED     10144    3051/konquerorFWZW8
unix  3      [ ]         STREAM     CONNECTED     10127    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10126    3047/konquerornxkdj
unix  3      [ ]         STREAM     CONNECTED     10125    2916/konqueror [kde /tmp/ksocket-loxs/konquerornxkdja.slave-socket
unix  3      [ ]         STREAM     CONNECTED     10123    3047/konquerornxkdj
unix  3      [ ]         STREAM     CONNECTED     10099    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10098    3037/konquerorxGeXC
unix  3      [ ]         STREAM     CONNECTED     10059    2916/konqueror [kde /tmp/ksocket-loxs/konquerorxGeXCb.slave-socket
unix  3      [ ]         STREAM     CONNECTED     10057    3037/konquerorxGeXC
unix  3      [ ]         STREAM     CONNECTED     9941     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9940     3018/konquerortRpTB
unix  3      [ ]         STREAM     CONNECTED     9935     2916/konqueror [kde /tmp/ksocket-loxs/konquerortRpTBa.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9925     3018/konquerortRpTB
unix  3      [ ]         STREAM     CONNECTED     9729     2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9728     2699/kio_mediaq4N80
unix  3      [ ]         STREAM     CONNECTED     9307     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9306     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     9286     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9285     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     9226     2916/konqueror [kde /tmp/ksocket-loxs/konquerorNKsf7b.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9223     2920/konquerorNKsf7
unix  3      [ ]         STREAM     CONNECTED     9225     2916/konqueror [kde /tmp/ksocket-loxs/konquerore7pQta.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9215     2919/konquerore7pQt
unix  3      [ ]         STREAM     CONNECTED     9208     2916/konqueror [kde /tmp/ksocket-loxs/konquerorm5fxHb.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9205     2918/konquerorm5fxH
unix  3      [ ]         STREAM     CONNECTED     9207     2916/konqueror [kde /tmp/ksocket-loxs/konquerorLhUtTa.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9197     2917/konquerorLhUtT
unix  3      [ ]         STREAM     CONNECTED     9180     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9179     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     9174     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     9173     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     9172     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9171     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     8410     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     8409     2844/ktorrent6EXCOa
unix  3      [ ]         STREAM     CONNECTED     8406     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     8405     2843/ktorrentjLaS2b
unix  3      [ ]         STREAM     CONNECTED     8400     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     8399     2847/ktorrenttvFKpa
unix  3      [ ]         STREAM     CONNECTED     8392     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     8389     2837/ktorrentTREpma
unix  3      [ ]         STREAM     CONNECTED     8381     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     8380     2674/klauncher [kde
unix  54     [ ]         STREAM     CONNECTED     8126     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     8125     2808/firefox-bin
unix  3      [ ]         STREAM     CONNECTED     7861     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7860     2744/knotify [kdein
unix  3      [ ]         STREAM     CONNECTED     7859     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7858     2744/knotify [kdein
unix  3      [ ]         STREAM     CONNECTED     7850     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7849     2744/knotify [kdein
unix  3      [ ]         STREAM     CONNECTED     7806     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7805     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7851     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7799     2726/klipper [kdein
unix  3      [ ]         STREAM     CONNECTED     7796     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7795     2726/klipper [kdein
unix  3      [ ]         STREAM     CONNECTED     7794     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7793     2726/klipper [kdein
unix  3      [ ]         STREAM     CONNECTED     7782     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7781     2724/kget
unix  3      [ ]         STREAM     CONNECTED     7780     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7779     2724/kget
unix  3      [ ]         STREAM     CONNECTED     7776     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7775     2724/kget
unix  3      [ ]         STREAM     CONNECTED     7766     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7765     2715/gkrellm
unix  3      [ ]         STREAM     CONNECTED     7737     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7736     2715/gkrellm
unix  3      [ ]         STREAM     CONNECTED     7681     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7680     2701/kxkb [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7677     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7676     2701/kxkb [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7675     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7674     2701/kxkb [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7671     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7670     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7634     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7633     2697/kdesktopdnKHab
unix  3      [ ]         STREAM     CONNECTED     7632     2691/kdesktop [kdei /tmp/ksocket-loxs/kdesktopdnKHab.slave-socket
unix  3      [ ]         STREAM     CONNECTED     7631     2697/kdesktopdnKHab
unix  128    [ ]         STREAM     CONNECTED     7626     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7625     2697/kdesktopdnKHab
unix  3      [ ]         STREAM     CONNECTED     7615     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7614     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7609     2691/kdesktop [kdei /tmp/ksocket-loxs/kdesktopLsFFra.slave-socket
unix  3      [ ]         STREAM     CONNECTED     7607     2696/kdesktopLsFFra
unix  3      [ ]         STREAM     CONNECTED     7592     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7591     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7590     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7589     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7586     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7585     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7573     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7572     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7571     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7570     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7567     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7566     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7561     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7560     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7559     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7558     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7553     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7552     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7551     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7550     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7545     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7544     2687/ksmserver [kde
unix  3      [ ]         STREAM     CONNECTED     7539     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7538     2687/ksmserver [kde
unix  3      [ ]         STREAM     CONNECTED     7529     2687/ksmserver [kde /tmp/ksocket-loxs/kdeinit0
unix  2      [ ACC ]     STREAM     LISTENING     7447     2667/kdeinit Runnin /tmp/ksocket-loxs/kdeinit-:0
unix  2      [ ACC ]     STREAM     LISTENING     7452     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  2      [ ACC ]     STREAM     LISTENING     7546     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  2      [ ACC ]     STREAM     LISTENING     7050     -                   /var/run/acpid.socket
unix  2      [ ACC ]     STREAM     LISTENING     7155     -                   /dev/gpmctl
unix  3      [ ]         STREAM     CONNECTED     11778    2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11777    2697/kdesktopdnKHab
unix  3      [ ]         STREAM     CONNECTED     11776    2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11775    2696/kdesktopLsFFra
unix  3      [ ]         STREAM     CONNECTED     11721    2676/kded [kdeinit] /tmp/ksocket-loxs/kdedNhDCQb.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11720    2837/ktorrentTREpma
unix  3      [ ]         STREAM     CONNECTED     11697    2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     11695    2844/ktorrent6EXCOa
unix  3      [ ]         STREAM     CONNECTED     10265    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10264    3062/konsole [kdein
unix  3      [ ]         STREAM     CONNECTED     10259    2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     10258    3062/konsole [kdein
unix  3      [ ]         STREAM     CONNECTED     10257    -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     10256    3062/konsole [kdein
unix  3      [ ]         STREAM     CONNECTED     10148    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10147    3051/konquerorFWZW8
unix  3      [ ]         STREAM     CONNECTED     10146    2916/konqueror [kde /tmp/ksocket-loxs/konquerorFWZW8b.slave-socket
unix  3      [ ]         STREAM     CONNECTED     10144    3051/konquerorFWZW8
unix  3      [ ]         STREAM     CONNECTED     10127    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10126    3047/konquerornxkdj
unix  3      [ ]         STREAM     CONNECTED     10125    2916/konqueror [kde /tmp/ksocket-loxs/konquerornxkdja.slave-socket
unix  3      [ ]         STREAM     CONNECTED     10123    3047/konquerornxkdj
unix  3      [ ]         STREAM     CONNECTED     10099    2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     10098    3037/konquerorxGeXC
unix  3      [ ]         STREAM     CONNECTED     10059    2916/konqueror [kde /tmp/ksocket-loxs/konquerorxGeXCb.slave-socket
unix  3      [ ]         STREAM     CONNECTED     10057    3037/konquerorxGeXC
unix  3      [ ]         STREAM     CONNECTED     9941     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9940     3018/konquerortRpTB
unix  3      [ ]         STREAM     CONNECTED     9935     2916/konqueror [kde /tmp/ksocket-loxs/konquerortRpTBa.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9925     3018/konquerortRpTB
unix  3      [ ]         STREAM     CONNECTED     9729     2674/klauncher [kde /tmp/ksocket-loxs/klauncherIlBQnc.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9728     2699/kio_mediaq4N80
unix  3      [ ]         STREAM     CONNECTED     9307     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9306     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     9286     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9285     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     9226     2916/konqueror [kde /tmp/ksocket-loxs/konquerorNKsf7b.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9223     2920/konquerorNKsf7
unix  3      [ ]         STREAM     CONNECTED     9225     2916/konqueror [kde /tmp/ksocket-loxs/konquerore7pQta.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9215     2919/konquerore7pQt
unix  3      [ ]         STREAM     CONNECTED     9208     2916/konqueror [kde /tmp/ksocket-loxs/konquerorm5fxHb.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9205     2918/konquerorm5fxH
unix  3      [ ]         STREAM     CONNECTED     9207     2916/konqueror [kde /tmp/ksocket-loxs/konquerorLhUtTa.slave-socket
unix  3      [ ]         STREAM     CONNECTED     9197     2917/konquerorLhUtT
unix  3      [ ]         STREAM     CONNECTED     9180     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     9179     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     9174     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     9173     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     9172     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     9171     2916/konqueror [kde
unix  3      [ ]         STREAM     CONNECTED     8410     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     8409     2844/ktorrent6EXCOa
unix  3      [ ]         STREAM     CONNECTED     8392     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     8389     2837/ktorrentTREpma
unix  3      [ ]         STREAM     CONNECTED     8381     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     8380     2674/klauncher [kde
unix  56     [ ]         STREAM     CONNECTED     8126     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     8125     2808/firefox-bin
unix  3      [ ]         STREAM     CONNECTED     7861     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7860     2744/knotify [kdein
unix  3      [ ]         STREAM     CONNECTED     7859     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7858     2744/knotify [kdein
unix  3      [ ]         STREAM     CONNECTED     7850     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7849     2744/knotify [kdein
unix  3      [ ]         STREAM     CONNECTED     7806     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7805     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7851     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7799     2726/klipper [kdein
unix  3      [ ]         STREAM     CONNECTED     7796     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7795     2726/klipper [kdein
unix  3      [ ]         STREAM     CONNECTED     7794     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7793     2726/klipper [kdein
unix  3      [ ]         STREAM     CONNECTED     7782     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7781     2724/kget
unix  3      [ ]         STREAM     CONNECTED     7780     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7779     2724/kget
unix  3      [ ]         STREAM     CONNECTED     7776     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7775     2724/kget
unix  3      [ ]         STREAM     CONNECTED     7766     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7765     2715/gkrellm
unix  3      [ ]         STREAM     CONNECTED     7737     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7736     2715/gkrellm
unix  3      [ ]         STREAM     CONNECTED     7681     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7680     2701/kxkb [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7677     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7676     2701/kxkb [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7675     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7674     2701/kxkb [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7671     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7670     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7634     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7633     2697/kdesktopdnKHab
unix  128    [ ]         STREAM     CONNECTED     7626     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7625     2697/kdesktopdnKHab
unix  3      [ ]         STREAM     CONNECTED     7615     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7614     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7592     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7591     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7590     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7589     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7586     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7585     2694/kicker [kdeini
unix  3      [ ]         STREAM     CONNECTED     7573     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7572     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7571     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7570     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7567     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7566     2691/kdesktop [kdei
unix  3      [ ]         STREAM     CONNECTED     7561     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7560     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7559     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7558     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7553     2687/ksmserver [kde /tmp/.ICE-unix/2687
unix  3      [ ]         STREAM     CONNECTED     7552     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7551     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7550     2689/kwin [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7545     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7544     2687/ksmserver [kde
unix  3      [ ]         STREAM     CONNECTED     7539     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7538     2687/ksmserver [kde
unix  3      [ ]         STREAM     CONNECTED     7529     2687/ksmserver [kde /tmp/ksocket-loxs/kdeinit__0
unix  3      [ ]         STREAM     CONNECTED     7528     2685/kwrapper
unix  3      [ ]         STREAM     CONNECTED     7494     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7493     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7490     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7489     2676/kded [kdeinit]
unix  3      [ ]         STREAM     CONNECTED     7482     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7481     2667/kdeinit Runnin
unix  3      [ ]         STREAM     CONNECTED     7473     2670/dcopserver [kd /tmp/.ICE-unix/dcop2670-1169738345
unix  3      [ ]         STREAM     CONNECTED     7472     2674/klauncher [kde
unix  3      [ ]         STREAM     CONNECTED     7470     2674/klauncher [kde
unix  3      [ ]         STREAM     CONNECTED     7469     2667/kdeinit Runnin
unix  3      [ ]         STREAM     CONNECTED     7374     -                   /var/run/acpid.socket
unix  3      [ ]         STREAM     CONNECTED     7373     -
unix  4      [ ]         STREAM     CONNECTED     7409     -                   /tmp/.X11-unix/X0
unix  3      [ ]         STREAM     CONNECTED     7372     2627/xinit
unix  2      [ ]         DGRAM                    7238     -
unix  2      [ ]         DGRAM                    7210     -
unix  2      [ ]         DGRAM                    7147     -
unix  2      [ ]         DGRAM                    6404     -
Active IPX sockets
Proto Recv-Q Send-Q Local Address              Foreign Address            State
Active AX.25 sockets
Dest       Source     Device  State        Vr/Vs    Send-Q  Recv-Q
loxs@aoede:~$    



Това ми го дава точно сега, изключени са програмите ползващи нет (без демоните, но те няма какво да правят толкова)
В момента скоростта на паразитния трафик варира между 7 и 11 килобайта в секунда



Активен

Linux is like a wigwam - no windows, no gates, apache inside!
We shall walk together through all eternity. Wandering in the shadows, spreading the fear!
Gentoo - Baselayout 1.12.9-r2
Linux 2.6.21-suspend2-r6 Mon Jun 25 17:48:08 EEST 2007

loxs

  • Напреднали
  • *****
  • Публикации: 307
    • Профил
Проблем с перманентен входящ трафик
« Отговор #3 -: Jan 25, 2007, 17:34 »
Изкключвам възможността трафика да е предизвикан от нередности в системата ми. Току що пробвах през няколко livecd-та (slax, knoppix, gentoo live install dvd) при всичките си го има въпросния трафик
Активен

Linux is like a wigwam - no windows, no gates, apache inside!
We shall walk together through all eternity. Wandering in the shadows, spreading the fear!
Gentoo - Baselayout 1.12.9-r2
Linux 2.6.21-suspend2-r6 Mon Jun 25 17:48:08 EEST 2007

KPETEH

  • Напреднали
  • *****
  • Публикации: 584
    • Профил
Проблем с перманентен входящ трафик
« Отговор #4 -: Jan 25, 2007, 17:48 »
Не разбрах с каква дистрибуция си ? Иначе може да ползваш
iptraff програмата е много добра за наблюдение на трафика.
Активен

Най-добрата страна на алчността е способността и да стопява коефициента на интелигентност дори на най-умния човек.

loxs

  • Напреднали
  • *****
  • Публикации: 307
    • Профил
Проблем с перманентен входящ трафик
« Отговор #5 -: Jan 25, 2007, 17:58 »
slackware current
Много благодаря за програмката, сега ще я разуча...
Активен

Linux is like a wigwam - no windows, no gates, apache inside!
We shall walk together through all eternity. Wandering in the shadows, spreading the fear!
Gentoo - Baselayout 1.12.9-r2
Linux 2.6.21-suspend2-r6 Mon Jun 25 17:48:08 EEST 2007

KPETEH

  • Напреднали
  • *****
  • Публикации: 584
    • Профил
Проблем с перманентен входящ трафик
« Отговор #6 -: Jan 25, 2007, 18:01 »
Цитат (loxs @ Ян. 25 2007,17:58)
slackware current
Много благодаря за програмката, сега ще я разуча...

Нямаш грижи програмата трябва да я имаш в slackware по подразбиране след исталацията му :-)
Активен

Най-добрата страна на алчността е способността и да стопява коефициента на интелигентност дори на най-умния човек.

martos

  • Напреднали
  • *****
  • Публикации: 110
    • Профил
    • WWW
Проблем с перманентен входящ трафик
« Отговор #7 -: Jan 25, 2007, 18:07 »
tcpdump -i eth0 -vv

При свалено пппое има ли го?
Активен

loxs

  • Напреднали
  • *****
  • Публикации: 307
    • Профил
Проблем с перманентен входящ трафик
« Отговор #8 -: Jan 25, 2007, 18:13 »
@КРЕТЕН (малко ми е кофти да се обръщам към теб така, но ти сам си си избрал ника '<img'>)
Да, има я в слак програмката и сега я разучавам.

@martos: да, има го и при свалено пппое
А изхода от командата която ми даде е доста дълъг... в смисъл, че откак съм я пуснал (2-3 минути), все си пише един куп неща и не спира.
За какво точно трябва да гледам?
Активен

Linux is like a wigwam - no windows, no gates, apache inside!
We shall walk together through all eternity. Wandering in the shadows, spreading the fear!
Gentoo - Baselayout 1.12.9-r2
Linux 2.6.21-suspend2-r6 Mon Jun 25 17:48:08 EEST 2007

loxs

  • Напреднали
  • *****
  • Публикации: 307
    • Профил
Проблем с перманентен входящ трафик
« Отговор #9 -: Jan 25, 2007, 18:17 »
А ето какво казва, когато прекъсна програмата с ctrl + c
Примерен код
2437 packets captured
58411 packets received by filter
53457 packets dropped by kernel

Това е за около може би 4 минути
Активен

Linux is like a wigwam - no windows, no gates, apache inside!
We shall walk together through all eternity. Wandering in the shadows, spreading the fear!
Gentoo - Baselayout 1.12.9-r2
Linux 2.6.21-suspend2-r6 Mon Jun 25 17:48:08 EEST 2007

zeridon

  • Killmode enabled
  • Administrator
  • Напреднали
  • *****
  • Публикации: 1398
  • Distribution: Debian/Ubuntu
  • Window Manager: console/Gnome
  • BOfH
    • Профил
    • WWW
Проблем с перманентен входящ трафик
« Отговор #10 -: Jan 25, 2007, 18:20 »
Това си е точно паразитен трафик причинен от малките красиви умни отрочета на MS.

Трафика ти е предимно broadcast заявки за Master Browser и други подобни

За мрежа от 500 машини трафика е около 35 - 45 КБ

Ако все пак искаш да си сигурен пусни един ethereal или както го прекръстиха wireshark (просто е графичен и ще ти е по удобно от tcpdump)

Ако не искаш да го виждаш
iptables -t mangle -A PREROUTING -p tcp --dport 135:139 -j DROP
iptables -t mangle -A PREROUTING -p udp --dport 135:139 -j DROP
iptables -t mangle -A PREROUTING -p tcp --dport 445 -j DROP

Няма да те спаси това но поне няма да получаваш заявките и ще си по спокоен
Активен

Внмимавай имам клещи за кабел
http://www.netsecad.com/
http://theregister.co.uk/odds/bofh/

loxs

  • Напреднали
  • *****
  • Публикации: 307
    • Профил
Проблем с перманентен входящ трафик
« Отговор #11 -: Jan 25, 2007, 18:48 »
(с извинение) Мамицата им майкрософтска .... (няма да продължавам)
Прав си. След като си поиграх малко с  акулата (wireshark) се убедих в това.
Ще взема да си сложа пак оня firewall скрипт дето ми написа преди година и половина (и за който съм ти адски благодарен) допълнен с тези команди от предния ти пост.

Един последен въпрос... Трябва ли да ме е страх от този паразитен трафик и носи ли някакви реални опасности за машината ми или мога просто да не му обръщам внимание?
Активен

Linux is like a wigwam - no windows, no gates, apache inside!
We shall walk together through all eternity. Wandering in the shadows, spreading the fear!
Gentoo - Baselayout 1.12.9-r2
Linux 2.6.21-suspend2-r6 Mon Jun 25 17:48:08 EEST 2007

KPETEH

  • Напреднали
  • *****
  • Публикации: 584
    • Профил
Проблем с перманентен входящ трафик
« Отговор #12 -: Jan 25, 2007, 19:17 »
Цитат (loxs @ Ян. 25 2007,18:48)
(с извинение) Мамицата им майкрософтска .... (няма да продължавам)
Прав си. След като си поиграх малко с акулата (wireshark) се убедих в това.
Ще взема да си сложа пак оня firewall скрипт дето ми написа преди година и половина (и за който съм ти адски благодарен) допълнен с тези команди от предния ти пост.

Един последен въпрос... Трябва ли да ме е страх от този паразитен трафик и носи ли някакви реални опасности за машината ми или мога просто да не му обръщам внимание?

Ами не е лошо да сложиш в INPUT веригата същите забрани.
iptables -A INPUT -i eth0 -p tcp -m multiport --dport 135:139 -j REJECT
iptables -A INPUT -i eth0 -p tcp -m tcp --dport 445 -j REJECT
спокойно очакваше се да са тези портове нали уин машините ползват NETBIOS за идентифициране си. :-)
И м/у другото трябва да си видял с iptraff кои са портовете на които се генерира трафика. :-)
Активен

Най-добрата страна на алчността е способността и да стопява коефициента на интелигентност дори на най-умния човек.

KPETEH

  • Напреднали
  • *****
  • Публикации: 584
    • Профил
Проблем с перманентен входящ трафик
« Отговор #13 -: Jan 25, 2007, 19:22 »
Цитат (loxs @ Ян. 25 2007,18:48)
(с извинение) Мамицата им майкрософтска .... (няма да продължавам)
Прав си. След като си поиграх малко с акулата (wireshark) се убедих в това.
Ще взема да си сложа пак оня firewall скрипт дето ми написа преди година и половина (и за който съм ти адски благодарен) допълнен с тези команди от предния ти пост.

Един последен въпрос... Трябва ли да ме е страх от този паразитен трафик и носи ли някакви реални опасности за машината ми или мога просто да не му обръщам внимание?

Ами очакваше се да се генерира трафик от тези портове
и сложи забрана за входящ трафик от тези портове.
iptables -A INPUT -i eth0 -p tcp -m multiport 135:139 -j REJECT
Активен

Най-добрата страна на алчността е способността и да стопява коефициента на интелигентност дори на най-умния човек.

zeridon

  • Killmode enabled
  • Administrator
  • Напреднали
  • *****
  • Публикации: 1398
  • Distribution: Debian/Ubuntu
  • Window Manager: console/Gnome
  • BOfH
    • Профил
    • WWW
Проблем с перманентен входящ трафик
« Отговор #14 -: Jan 25, 2007, 19:50 »
@KPETEH: mangle е първата таблица която се обработва а PREROUTING е най първата верига която се захапва. Така че в mangle/PREROUTING е възможно най ранното място да се окълца нещо. Ако се реже там не излиза дори на tcpdump

@loxs: Трафика е тревожен от гледна точка на това че мрежата не е добре проектирана. Може да ти навреди ако имаш работеща самба която го слуша. По начало самият smb протокол е доста скапан и реализацията му колкото и добре да са се постарали samba team-а пак е куца. Накратко loadva машината. Друг неприятен ефект, но за радост рядък е че самбата може да крашне. И просто като допълнителен бонус де що има exploit за windows networking ще бъде изпробван върху тебе.

Во кратце ...
 * ако си с две ланки и искаш самба - кълцаш с iptables на ланката от която иде боклука, а самбата настройваш да слуша само на другата.
 * ако си с една и искаш самба - няма спасение ... сори
 * ако си с една и не искаш самба - режииииии
Активен

Внмимавай имам клещи за кабел
http://www.netsecad.com/
http://theregister.co.uk/odds/bofh/