LINUX.ORG.RU
Форум — General  

Подозрительная сетевая активность


0

1

Началось это час назад. Воровал себе эмптришечки с вконтакта, как вдруг резко выжрало весь канал. По показаниям nethogs что-то, запущенное от рута (sic), дико помоится через 6881 порт на какие-то левые айпишники. Перезагрузка никак не повлияла на неведомого пожирателя трафика. Ищу способы по выявлению зловреда и его блокировке. Канал в 256 килобит неистово удручается от таких незваных гостей.

http://s47.radikal.ru/i115/1306/88/5535988aa93b.png

★★★★★
← скайп+клементин+хромиум+qbittorrent+open office
Какую архитектуру установить на процессор AMD: i386 или amd64? →

А у самого nethogs есть некоторые рутовые возможности, а то PID-ы не видны? (есть еще netstat -np --inet / lsof -i)

anonymous
()
Ответ на: комментарий от anonymous

А у самого nethogs есть некоторые рутовые возможности, а то PID-ы не видны?

Да, его через рут запускал.

есть еще netstat -np --inet / lsof -i

Ни там, ни там не видно ничего с активностью на этом порте.

Собственно, сейчас резко все вылечилось. Но все равно такое поведение на обкатанной системе настораживает.

Akamanah ★★★★★
() автор топика

Канал в 256 килобит неистово удручается от таких незваных гостей.

Ну и как там в 2003 году?

anonymous
()
Ответ на: комментарий от kto_tama

Меня и кторрент полностью устраивает.

Akamanah ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← скайп+клементин+хромиум+qbittorrent+open office
General
Какую архитектуру установить на процессор AMD: i386 или amd64? →