Изпечатай

[bot]

 Здравейте приятели,
 имам следният проблем: забелязах че от компютърът ми периодично се изпращат пакети към следният адрес: 77-85-152-2.btc-net.bg Не мога да намеря информация за този адрес, нито коя програма/процес ги изпраща от компа. Изключил съм Скайп. Нищо, което има връзка с България не би трябвало да работи (аз съм в чужбина).
 Инсталирах  EtherApe и iftop обаче те само показват големина на пакетите, активност, IP и друга безинтересна за мен информация. Въпросът ми е: има ли програма, която да ми покаже ethernet трафика заедно с програмите които изпращат/приемт информацията. Благодаря!

[spec1]

tcpdump

[arda_kj]

Пробвай това като root:

Код:

netstat -wutаlpn

[bot]

Пробвай това като root:

Код:

netstat -wutаlpn

 точно това ми трябваше, благодаря!

[arda_kj]

Забравих да кажа, че ако искаш да виждаш host name адреса, а не IP адреса то махаш флага n

[bot]

Забравих да кажа, че ако искаш да виждаш host name адреса, а не IP адреса то махаш флага n

благодаря, програмата е ценна. Пробвах и tcpdump ама ми се стори много объркана. Мисля че разбрах какво става. Случи се докато разцъквах Etherape. На екрана ми се появи един български адрес. Интересното е че не се появи програма срещу адреса когато пуснах netstate, само едно тире. Инсталирах една друга програма - wireshark. Настроих я да "души" за въпросният адрес и когато излови пакета се оказа че това е един от моите скайп приятели. Явно периодично проверява дали съм на линия, понеже дори при пуснат скайп съм невидим.

[c111100101]

Много хубава програма е и netactview

[arda_kj]

Нормално ако изпълниш netstat като root ти дава тире само ако вече връзката е приключила и полето
State сочи TIME_WAIT например.

[bot]

 да, прегледах и netactview, трябваха ми точно такива инструменти като netactview и netstat които да показват коя програма стои зад всеки пакет. Определено адресът беше на познат, вчера се свързах с него и го помолих да си провери IP-то и се потвърди че е той. Благодаря на всички за съветите! Интересното тук е че след като си изкл#ча Скайп-а не се изпраща сигнал до сървъра, всъщност никой не разбира че Скайп не работи и периодично се изпращат пакети за проверка към последното известно IP. Странна работа.

[c111100101]

Извода е: Скайп е паразит!