Меня взломали. Что делать...

netstat -pantu

tcpdump

wireshark

и т.д.

iptraf :)

а вообще-то достаточно pstree -AaclpuU | less и пробежать глазами на предмет левых процессов.
ну и who, last тоже.

trafshow-linux

iftop

netstat -atp; netstat -aup из-под рута (чтобы видеть процессы)

> netstat -atp; netstat -aup из-под рута (чтобы видеть процессы)

Фи ;) netstat -anp64 лучше :)

там выше вообще советовали волшебно-звучащие ключики "-pantu" ^___^

Вот два видео урока показывающие как работать с анализаторами трафика.

http://ss.lg.ua/node/291 http://ss.lg.ua/node/264

мне нравится lsof -i

например:
lsof -i | grep ESTABLISHED
или
lsof -i | grep IPv4

обычно первой команды (+ плазмоид сетевой монитор на панели) достаточно, чтобы понять кто ест траффик - если прибить все процессы, которые она выдает, плазмоид начинает показывать нулевую активность.

правда было несколько раз так, что lsof выдает нулевой список процессов, а траффик все равно идет - вот это сильно напрягало - думал или список процессов реально не полный, или правда кто залез (все-таки надеюсь, что маловероятно).

это ж что у вас за сетка такая, что линуховые машины ломают? я вот сижу в местной на лине и о безопастности не парюсь вообще, ибо на 110% уверен что меня не хакнут.

Вобщем я запарил сильно.
Оказалось, что трафик идет только в мою сторону.
Во всяком случае так говорит ifconfig.

Если в интерактивной загрузке отказатся от запуска VirtualBox, WMvare, firstboot и ConsoleKit - тогда подобной активности не наблюдается.

Подозрение вызывают 2 последни фичи. Сейчас вот пытаюсь выяснить, что это и откуда взялось.

А насчет безопасности в сетке и линуха... Я вот тоже так думал, но "на линукс надейся, но и сам не плошай". Вот и обнаружилось.

А вообще интересует вопрос: трафик считается для пакетов, которые кто-то принял или если они пришли - сразу же считаются? Может быть это просто мусор какой-то мне на сетевую приходит? Т.к. процессов, слушающих и получающих что-либо ни одним из способов обнаружить не удалось.

P.S. Если кто-нибудь подскажет, где можно почитать про правильную настройку iptables при использовании pptp соединения с провайдером - буду очень благодарен.