LINUX.ORG.RU
решено Форум — Security  

Непонятная активность в sntop — Gator и Yahoo... WTF?


0

1

Все программы, использующие сеть, прибиты, но лампочки на модеме мигают, sntop выдаёт вот это:

(sntop) simple network top
HOST              STATUS        COMMENT                         
Gator             DOWN          local linux/alpha server        
Yahoo             UP            something on the outside        
localhost         UP            does loopback even work?        


3 hosts polled: 2 up, 1 down

iftop показывает активность непонятного адреса ir1.fp.vip.ch1.yahoo.co

192.168.1.2              => ir1.fp.vip.ch1.yahoo.co      0b     42b     10b
                         <=                              0b     42b     10b

Что это всё значит?! )

И что за «Gator local linux/alpha server»?

Ещё iftop'е вот это:

192.168.1.2              => mu-in-f113.1e100.net         0b      0b     52b
                         <=                              0b      0b     31b
192.168.1.2              => fx-in-f125.1e100.net         0b      0b     21b
                         <=                              0b      0b     10b
192.168.1.2              => mu-in-f95.1e100.net          0b      0b     21b
                         <=                              0b      0b     10b
192.168.1.2              => mu-in-f138.1e100.net         0b      0b     21b
                         <=                              0b      0b     10b
192.168.1.2              => mu-in-f139.1e100.net         0b      0b     21b
★

Последнее исправление: whiskydotjar (всего исправлений: 3)
← Нейрокриптография
[wifi][ppp]Помогите настроить iptables →

яху следит за тобой!

ipwww ★★
()
Ответ на: комментарий от whiskydotjar

манул почитайте. sntop - это тулза для мониторинга хостов через пинги. т.е. она пингует заданные хосты через заданный интервал, если хост не отвечает, то она ставит DOWN, вместо UP. хосты указанны в конфиге. в дефолтном конфиге это Yahoo, Gator и 127.0.0.1 . Яху, ессно, пингуется. А вот Gator - это сервер просто для примера (подуразумевается, что вы исправите конфиг под себя). Так что никто за вами не следит, это просто вы включили пинг, а потом ещё удивляетесь, что у вас трафик к яху идет. кстати, светодиоды могут мигать на сетевухе из-за broadcast трафика (напимер, такой постоянно шлет dhcp вашего провайдера, также его IPTV-сервисы). также, такое поведение очень характерно, если у Вас до этого качались торренты. клиенты всё-ещё ломятся к вашим портам, тем самым создавая сетевую активность (будет даже если вы за NAT'ом, т.к. используется и UDP, т.к. порты тут очень долное время не закрываются на NAT). Ещё могут быть приложения, создающие трафик и на локальном компе. Например, обновновляющиеся фреймы/флеш в браузере или обновление системы/программы.

ktulhu666 ☆☆☆
()
Ответ на: комментарий от whiskydotjar

после закрытия торрент-клиента или до? рекомендую поставить галочку в Вашем торрент-клиенте, запрещающую любые открытые соединения (только шифрованные). хоть, и есть методы отследить Вас, если Вы - создатель нелицензионный раздачь, но компромата Ваш провайдер точно на Вас меньше сделает.

ktulhu666 ☆☆☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Нейрокриптография
Security
[wifi][ppp]Помогите настроить iptables →