Интенсивный обмен трафиком

снивефи, проверяй чсто за пакеты! tcpdump тебе в помошь или ethereal =))

Самбы и прочие Мелкософт сервисы отключены ?

Я думаю, что не отключины. В центре управления есть Вкл. и Выкл. системных служб. Но я не знаю что именно там выключать.

nmap localhost покажи ...

]$ nmap localhost

Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2006-03-26 23:39 EEST
Interesting ports on localhost (127.0.0.1):
(The 1650 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
110/tcp  open  pop3
111/tcp  open  rpcbind
139/tcp  open  netbios-ssn
443/tcp  open  https
445/tcp  open  microsoft-ds
631/tcp  open  ipp
721/tcp  open  unknown
770/tcp  open  cadlock
881/tcp  open  unknown
2049/tcp open  nfs

Nmap finished: 1 IP address (1 host up) scanned in 0.204 seconds

С такой картиной у тебя одна большая дыра. По SSH тебя давно обрабатывают, вполне возможно, что и уже ипользуют для рассылки почты. Закрой всё сетевые сервисы, а уж потом открывай только то, что нужно для работы.

на самом деле ssh, smtp, http, pop3 и другие сервисы могут вполне висеть только на 127.0.0.1, или если не так, то прикрыты через hosts.allow/hosts.deny. так что дыры может и не быть.

>Закрой всё сетевые сервисы, а уж потом открывай только то, что нужно для работы.

это, конечно, верный совет.

Подскажите как закрить их.

>> С такой картиной у тебя одна большая дыра.

Вообще то надо смотреть с внешней стороны.

Ты бы хоть сказал, какой у тебя дистрибутив?

Mandriva PowerPack 2006

Как раз ей и пользуюсь. Куда уж проще и дружественнее, документации наглядной много, мастера настройки...

На будующее рекомендую всё-таки подходить к изучению Linux c "подключением серого вещества" (думаю, сообщество Linux-пользователей меня поддержит). Подходы к изучению, заимствованные у пользователей Windows, здесь не работают. Либо ты начинаешь изучать и вникать, либо не стоит начинать.

Теперь перейдём к решению твоих проблем:

1. Через менеджер пакетов доустанови документацию на русском и английском (на английском есть то, чего нет на русском), пакеты с названием "wizard..." (это различные графические мастера настройки).

2. Запусти Центр управления (Mandrake Control Center) значком на панели инструментов, либо в консоли коммандой mcc.

3. Перейди в раздел "Система" -> "Включение или выключение системных служб".

4. Просмотри все службы и останови ненужные и непонятные, сними отметку "При загрузке", чтобы они не стартовали при перезагрузке (сервис "network" не отключай).

Если будут конкретные вопросы, то можно обращаться по ICQ 258078973 (в рабочее время). Но вопросы должны быть грамотными. Сначала следует попытаться разобраться самостоятельно, и только потом, если не удалось разобраться, можно обращаться за помощью.

Удачи.

ОК, спасибо.

Да, ещё очень полезно сразу после загрузки системы, перед началом работы, открой в консоли 2 окна (можно прямо в KDE):

в первом набери ->

tail -f /var/log/auth.log

во второй ->

tail -f /var/log/syslog

При этом пойдёт вывод в реальном времени всей информации о том, кто и куда логиниться на твоём компьютере и весь системный отчёт. Там же увидишь и причины проблем. Будет всё как на ладони :)