حالت موضوعي | حالت خطي

Flood · 2011-03-24, 12:16 PM,

سلام
یه مدتیه یه چیزی خیلی اذیت می کنه منو
بعضی مواقع می بینم با اینکه هیچ برنامه ای به جز مرورگر باز نیست و در اون هم کار خاصی نمی کنم باز ترافیک بالایی وجود داره و شبکه در حال رد و بدل کردن اطلاعاته
من مرورگر رو هم بستم و هیچ برنامه ای باز نبود با این همه تا حدود ۱ دقیقه همین وضع ادامه داشت

و خروجی netstat -t این بود:

کد :
Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address           Foreign Address         State      

tcp        0      1 192.168.1.2:33175       ey-in-f165.1e100.n:http LAST_ACK   

tcp        0      1 192.168.1.2:33176       ey-in-f165.1e100.n:http LAST_ACK   

tcp        0      1 192.168.1.2:33182       ey-in-f165.1e100.n:http LAST_ACK   

tcp        0      1 192.168.1.2:33181       ey-in-f165.1e100.n:http LAST_ACK   

tcp        0      1 192.168.1.2:33180       ey-in-f165.1e100.n:http LAST_ACK   

tcp        0      1 192.168.1.2:58599       74.125.232.57:http      LAST_ACK   

tcp        0      0 192.168.1.2:41317       ey-in-f100.1e100.n:http ESTABLISHED

tcp        0      0 192.168.1.2:60005       87.106.93.206:http      ESTABLISHED

tcp        0      0 192.168.1.2:58601       74.125.232.57:http      ESTABLISHED

tcp        0      1 192.168.1.2:33170       ey-in-f165.1e100.n:http LAST_ACK   

tcp        0      1 192.168.1.2:58596       74.125.232.57:http      LAST_ACK   

tcp       74      0 192.168.1.2:60176       218.240.28.131:dict     CLOSE_WAIT 

tcp        0      0 192.168.1.2:43642       ey-in-f101.1e100.n:http ESTABLISHED

tcp        0      1 192.168.1.2:33172       ey-in-f165.1e100.n:http LAST_ACK   

tcp       74      0 192.168.1.2:60172       218.240.28.131:dict     CLOSE_WAIT 

tcp        0      0 192.168.1.2:54885       74.125.232.50:http      ESTABLISHED

tcp        0      0 192.168.1.2:32846       unknown.scnet.net:http  ESTABLISHED

tcp        0      1 192.168.1.2:58595       74.125.232.57:http      LAST_ACK

اینم نتیجه whois

NetRange: 74.125.0.0 - 74.125.255.255
CIDR: 74.125.0.0/16
OriginAS:
NetName: GOOGLE
NetHandle: NET-74-125-0-0-1
Parent: NET-74-0-0-0-0
NetType: Direct Allocation
RegDate: 2007-03-13
Updated: 2007-05-22
Ref: <a class="postlink" href="http://whois.arin.net/rest/net/NET-74-125-0-0-1">http://whois.arin.net/rest/net/NET-74-125-0-0-1</a>

OrgName: Google Inc.
OrgId: GOGL
Address: 1600 Amphitheatre Parkway
City: Mountain View
StateProv: CA
PostalCode: 94043
Country: US
RegDate: 2000-03-30
Updated: 2009-08-07

نظر شما چیه؟

2011-03-24, 02:09 PM,

اگه از Gnome استفاده می‌کنید و در Clock Applet شهر تهران را مشخص کردید احتمالا داره وضعیت آب و هوا را چک می‌کنه!

Flood · 2011-03-24, 02:55 PM,

نه فکر نکنم
توی تنظیمات ساعت تیک اونا رو برداشتم
همین الان چند دقیقه هست که با سرعت حدود ۱۵kbps داره send و recieve انجام می شه
آی پیش هر دفعه فرق می کنه وگرنه بلوکش می کردم

TimmyTurner · 2011-03-24, 05:25 PM,

http://نیمه-شب.co.cc/node/15
تا آخرش بخون. قسمت آخر، جوابت رو میگیری

Flood · 2011-03-24, 05:51 PM,

خیلی ممنون
فکر کنم منظورت نصب برنامه nethos هست
من یه برنامه دیگه دارم به نام netactview
برنامه خیلی خوبیه و رابط گرافیکی هم داره
فعلا کار دارم، بعدا که خواستم وبگردی کنم و اون اتفاق افتاد شکارش می کنم و عکس و گزارش می زارم
قبلا که دیدم ترافیک مورد نظر مربوط به فایرفاکس بود با time-wait state <<با اینکه فایرفاکس رو بسته بودم>>

TimmyTurner · 2011-03-24, 08:40 PM,

اسم اون برنامه توی دبیان nethogs هست.حالا جای دیگه چیز دیگه باشه نمیدونم. برنامه ی netactview فقط میگه کدوم برنامه چه پورتی رو داره listen میکنه. اما nethogs میگه چه برنامه ای چقدر داره مصرف میکنه نه اینکه داره listen میکنه.

Flood · 2011-03-31, 05:02 PM,

مشکل اینه:
[عکس : Screensho.png]

mah454 · 2011-03-31, 05:14 PM,

این دستور رو اجرا کن :

کد :
iptables -A INPUT -j LOG

حالا با استفاده از دستور زیر برسی کن و ببین ترافیک برای چیه :

کد :
tail -f /var/log/messages

با استفاده از دستور زیر بررسی کن ببین کدام پورت با استفاده از کدام پروسه باز شده :

کد :
netstat -nltup

Flood · 2011-03-31, 06:30 PM,

لاگ های iptables که چیزی نشون نمیده
اصلا چیزی به اون صورت لاگ نمی کنه
مثلا آخرین لاگ مال 19:23:43 بوده
الان 7:28 هست و کلی هم ترافیک نا خواسته وجود داره
اون دستور netstat -nltup چیزی نشون نمی ده و خروجی نداره

Flood · 2011-03-31, 06:46 PM,

اینم یه تصویر دیگه از netactview
<a class="postlink" href="http://ramtnt.persiangig.com/image/Screenshot-Net%20Activity%20Viewer.png">http://ramtnt.persiangig.com/image/Scre ... Viewer.png</a>

اون پایین می بینید که 5.5kb/s سند و رسیو وجود داره ولی کدوم برنامه معلوم نیست (یاد آوری کنم که این تصویرها و گزارشات وقتیه که همه برنامه ها از جمله فایرفاکس بسته هست)

2011-03-31, 09:32 PM,

با سلام ..... من مدتی ایست که توضیع 5.0.4 دبیان رو از بازار گرفتم اما نتونستم اونو رو سیستمم نصب کنم ... من دبیان رو برا کارهای شبکه میخوام ... آیا این توضیع برای این کار خوبه؟ خواهش میکنم که اگه میتونید کمک کنید....

مشخصات سیستم "amd athlon 64 x2 dual core proces

msi am2 platforme

--------------------------------- با تشکر----------------------