Неизвестная сетевая активность

откуда активность то?
ничего нет, форумна паузе, раздача одна, однако ж...
может я уже зомби?


как проверить что идет и откуда?

Termo написал:

как проверить что идет и откуда?

lsof -i

торрент, собака такая!

Termo написал:

торрент, собака такая!

:)
у меня amule такой... но я привык уже. ещё skype тоже может, ему надо порты закрывать (точнее НЕ открывать), с закрытыми портами он прекрасно работает, используя как транзитные узлы компьютеры глупых маздайщиков (т.е. можно отослать скайпом файл с одного закрытого компа, на другой закрытый. Это не возможно в теории, но невозможно напрямую. Вот скайп и отсылает транзитом. Но если открыть порт, то ВАШ скайп будет работать транзитным узлом и жрать трафик). Это относится и к некоторым другим программам.

PS: кстати, а что у вас мониторчика в трее нет? очень удобно, если траф за деньги. и вообще...


вот такого.

тогда у меня следующий вопрос:
а есть ли в линуксе инструмент, позволяющий отследить и просмотреть трафик, исходящий или входящий?
ну, например, с хоста за номером 99.120.45.122, порта 34655 было отправлено 12654Кб по протоколу UDP
на хост 88.97.102.34, порт 34555 было принято 12654Кб по протоколу UDP
программа, принявшая килобайты - Filezilla

и есть ли возможность просмотреть сам трафик?
в вендах это снифферы, но они показывали трафик в двоичном коде и hex-редактор показывал фигню нечитаемую.
в общем, как-то так....

drBatty написал:

PS: кстати, а что у вас мониторчика в трее нет? очень удобно, если траф за деньги. и вообще...

Может не по теме но... Как называется мониторчик и где его достать?

NioriX, он так и называется: Системный монитор (это если добавлять как апплет на гноме-панели).
Пакет lm_sensors, если моя память не спит с другим.

NioriX написал:

Может не по теме но... Как называется мониторчик и где его достать?

это в IceWM встроенный. в любом WM/DE есть похожий.

LuckyStar написал:

Пакет lm_sensors, если моя память не спит с другим.

спит :(
lm_sensors это набор модулей для связи с датчиками температур, оборотов куллеров, и т.д.

Sys Temp: +37.0°C (high = -126.0°C, hyst = +42.0°C) sensor = thermistor
CPU Temp: +51.5°C (high = +80.0°C, hyst = +75.0°C) sensor = diode
AUX Temp: +25.0°C (high = +80.0°C, hyst = +75.0°C) sensor = thermistor

Termo написал:

а есть ли в линуксе инструмент, позволяющий отследить и просмотреть трафик, исходящий или входящий?

можно настроить iptables так, что-бы про каждый пакет была запись в лог, а лучше не в лог (а то он будет огромным), а какому-то приложению, которое и будет считать пакеты. мне это не слишком интересно, потому точно не знаю...

Termo написал:

и есть ли возможность просмотреть сам трафик?
в вендах это снифферы, но они показывали трафик в двоичном коде и hex-редактор показывал фигню нечитаемую.

есть конечно. есть и читалки для них. но тоже не интересовался..

drBatty написал:

спит

Да, точно! Развожусь! ;)

В Gnome: Добавить на панель -> Системный монитор.

Termo,

тогда у меня следующий вопрос:
а есть ли в линуксе инструмент, позволяющий отследить и просмотреть трафик, исходящий или входящий?
ну, например, с хоста за номером 99.120.45.122, порта 34655 было отправлено 12654Кб по протоколу UDP
на хост 88.97.102.34, порт 34555 было принято 12654Кб по протоколу UDP

wereshark Показывает всё, содержится во всех дистрибьютивах, интуитивно понятен.

step_slim, а что такое wereshark?

Termo,

1. wireshark - это снифер. Очень много всего показывает и в нем можно строить даже фильтры, чтобы выискивать трафик по определенным критериям =)

2. Чтобы смотреть статистику обо все что ходит по сети придется освоиться с ipcad и netflow-tools. Тут можно логировать все что проходило хотя бы через один из интерфейсов компьютера. Но такое решение очень прожорливо до ресурсов.

step_slim, а что такое wereshark?

Снифер это. для:

а есть ли в линуксе инструмент, позволяющий отследить и просмотреть трафик, исходящий или входящий?