Странный трафик

netstat && trafshow ?

Туда же: tcpdump, iptraf, ethereal, wireshark

А поконкретнее? :) Я просто в этом вообще не шарю.. Хотелось бы если не решить проблему, то хотя бы как-то повлиять на ситуацию =)

trafshow не нашел, нашел iptraf

Он вот так вот говорит: =)

http://img230.imageshack.us/img230/9057/atzf7.png

10.250.22.145 - это мой ип

С какими ключами надо запустить netstat чтобы посмотреть активность?

ЗЫ Маны уже читаю =)))

dhcp

В смысле?

а чойта у вас с самбы(:445) тянут через ppp0?

Если на роутере dhcp а ты его до поры до времени игноришь, не подключаешься (а он, гад, все пытается, пакетики шлет) --- на компе мотается входящий траффик. Я так пару гигов в домашеней сетке через вафлю намотал.

Самбы у меня нет и 445 порт закрыт (если верить nmap)

Фигня какая-то.. Обнаружился хост, постоянно посылающий мне пакеты, но сам на пинги не отвечает.

UDP (590 bytes) from 10.250.74.67:1097 to 10.250.22.145:32987 on ppp0 ICMP dest unrch (port) (576 bytes) from 10.250.22.145 to 10.250.74.67 on ppp0

ЗЫ dhcp отключен, эта проблема вообще возникла лишь полчаса назад.. До этого все было ровно

iptables -P INPUT DROP спасет отца русской демократии. Только главное не переусердствовать.

> trafshow не нашел

поставь, он должен быть в репозитариях

> С какими ключами надо запустить netstat чтобы посмотреть активность?

netstat -atp , netstat -aup.

Во! Суть та же. :)

Всем огромное спасибо за помощь...
Собрал список ипов особо любопытных товарищей, запустил nmap и пошел спать =)