Сегодня один компьютер в сети забил весь канал. Я не смог разобраться какой процесс это делает, на машине было поднято много интерфейсов и адресов, и DNS сервер (bind9) .. Трафик необычно большой был именно с\на 53 UDP порт (скриншот прилагается) . Я остановил named, трафик уменьшился заметно, но все равно было очень много пакетов, с того адреса, на котором работал named. Вроде этот адрес никто из процессов больше не мог использовать...
Подскажите, как определить, какой процесс посылает пакеты? http://patri0t.adygnet.ru/wtf.JPG - скрин