Долбятся на произвольные порты с разных адресов (прошу совета более опытных)

[t.t]

После длительной перерыва включил ноут, подключенный в одному из основных киевских провайдеров и сходу получил странную активность на сетевом интерфейсе. В принципе понимаю, что у меня там всё равно ничего не смотрит в сеть, но на всякий случай включать не хочу, пока не прикрылся (iptables не настроен, т.к. никогда раньше в этом не было нужды). Поэтому выкладываю то что есть: строки, скопированные из iptraf (звёздочками забит мой айпишник). Посоветуйте, что лучше сделать в такой ситуации. Желательно как можно конкретнее, т.к. сетевыми вопросами я никогда всерьёз не занимался.

Код: Выделить всё

 TCP Connections (Source Host:Port) ---------- Packets --- Bytes Flags  Iface
+142.68.228.76:9001                          >      24     30352 -PA-   eth1
+**.**.**.***:40605                          >      22      2902 --A-   eth1
+**.**.**.***:47624                          =      13      3912 -PA-   eth1
+94.75.228.29:9001                           =       8      4587 --A-   eth1
+174.123.134.91:995                          =      22      7006 -PA-   eth1
+**.**.**.***:47413                          =      18      5168 --A-   eth1
+91.208.34.29:443                            =       0         0 ----   eth1
+**.**.**.***:44848                          =       1        40 RESET  eth1
+84.127.115.136:443                          >       8      5572 -PA-   eth1
+**.**.**.***:37249                          >       7       986 --A-   eth1
+**.**.**.***:59595                          =       5       576 -PA-   eth1
+67.205.44.43:443                            =       3      1085 -PA-   eth1
+**.**.**.***:54674                          =       0         0 ----   eth1
+112.140.186.143:443                         >       1        52 --A-   eth1
+**.**.**.***:37399                          =       0         0 ----   eth1
+78.8.146.22:443                             >       1      1492 --A-   eth1
+**.**.**.***:46633                          >      30      3354 --A-   eth1
+188.187.157.215:9001                        >      33     36694 --A-   eth1
+94.202.154.252:443                          >      43     53023 --A-   eth1
+**.**.**.***:40364                          >      35      3578 --A-   eth1
+174.115.33.52:443                           >      27     35536 -PA-   eth1
+**.**.**.***:44060                          >      25      3058 --A-   eth1
+**.**.**.***:50549                          =       7       979 -PA-   eth1
+72.189.215.237:9001                         =       5      1258 -PA-   eth1
+81.20.136.155:9001                          >       1       112 -PA-   eth1
+**.**.**.***:45220                          =       0         0 ----   eth1
+**.**.**.***:39790                          =      13      3986 -PA-   eth1
+91.208.34.46:443                            =      10      5438 -PA-   eth1
+84.115.165.46:443                           >      27     31456 --A-   eth1
+**.**.**.***:46141                          >      22      2316 --A-   eth1
+93.80.212.228:59001                         >      31     28910 -PA-   eth1
+**.**.**.***:47017                          >      25      2484 --A-   eth1
+87.152.219.225:50005                        >       5       982 -PA-   eth1
+**.**.**.***:59554                          >       3      1328 --A-   eth1
+71.111.208.62:9001                          >       6      5206 -PA-   eth1
+**.**.**.***:45185                          >       5       846 --A-   eth1
+**.**.**.***:35046                          =      12      2596 -PA-   eth1
+193.228.143.17:80                           =       8      2944 -PA-   eth1
+**.**.**.***:44033                          >      10      1106 --A-   eth1
+213.164.99.190:9001                         >      10     13364 --A-   eth1
+88.149.159.74:9001                          >      12     12648 --A-   eth1
+**.**.**.***:46149                          >       8      1588 -PA-   eth1
+77.223.93.221:9001                          >      21     25256 -PA-   eth1
+**.**.**.***:42992                          >      13      1848 --A-   eth1
+80.57.208.169:443                           >       7      4189 -PA-   eth1
+**.**.**.***:60835                          >       5       296 --A-   eth1
+75.83.227.20:9001                           >      23     31164 --A-   eth1
+**.**.**.***:41688                          >      19      2160 -PA-   eth1
+**.**.**.***:35046                          =      12      2596 -PA-   eth1
+193.228.143.17:80                           =       8      2944 -PA-   eth1
+**.**.**.***:44033                          >      10      1106 --A-   eth1
+213.164.99.190:9001                         >      10     13364 --A-   eth1
+88.149.159.74:9001                          >      12     12648 --A-   eth1
+**.**.**.***:46149                          >       8      1588 -PA-   eth1
+77.223.93.221:9001                          >      21     25256 -PA-   eth1
+**.**.**.***:42992                          >      13      1848 --A-   eth1
+80.57.208.169:443                           >       7      4189 -PA-   eth1
+**.**.**.***:60835                          >       5       296 --A-   eth1
+75.83.227.20:9001                           >      23     31164 --A-   eth1
+**.**.**.***:41688                          >      19      2160 -PA-   eth1
+**.**.**.***:41688                          >      19      2160 -PA-   eth1
+18.181.2.25:9001                            >       1       128 -PA-   eth1
+**.**.**.***:48695                          =       0         0 ----   eth1
+**.**.**.***:50642                          >       4       794 --A-   eth1
+80.217.123.41:80                            >       4      3130 --A-   eth1
+78.8.146.22:443                             >       1        52 --A-   eth1
+**.**.**.***:37399                          =       0         0 ----   eth1
+85.77.221.217:443                           >       1        52 --A-   eth1
+**.**.**.***:45335                          =       0         0 ----   eth1
+**.**.**.***:35745                          =      15      4090 -PA-   eth1
+91.208.34.25:443                            =      10      5394 -PA-   eth1
+**.**.**.***:45816                          >      35      3578 -PA-   eth1
+76.201.154.168:9001                         >      40     55186 --A-   eth1
+109.74.200.171:443                          >      12     14310 --A-   eth1
+**.**.**.***:45671                          >      12      1796 -PA-   eth1
+**.**.**.***:38333                          >       2       690 --A-   eth1
+90.54.72.5:443                              >       2       892 --A-   eth1
+91.2.95.173:80                              >      34     45946 --A-   eth1
+**.**.**.***:52832                          >      34      3706 --A-   eth1
+**.**.**.***:53184                          =      19      5208 --A-   eth1
+217.172.186.125:9001                        =      20      6836 -PA-   eth1
+**.**.**.***:36665                          =       0         0 ----   eth1
+98.219.166.159:9031                         >       1        52 --A-   eth1
+**.**.**.***:45423                          =      12      3833 --A-   eth1
+91.208.34.18:443                            =       8      4635 -PA-   eth1

[sash-kan]

боюсь, это не «долбятся».
это висящие соединения, открытые явно со стороны того хоста, у которого ip-адрес состоит из звёздочек (я надеюсь, там везде один и тот же, выданный провайдером внешний ip-адрес).

этот ноутбук шлюзом для кого-нибудь не служит? тогда ищи виновника среди этих машин.
если нет, взгляни на процессы, держащие эти соединения:
$ sudo lsof -ni

p.s. практически все соединения открыты на один из четырёх портов: 80, 443, 995, 9001.
если первые два ещё можно объяснить активностью браузера (хотя и в весьма странные имена резолвятся ip-адреса), то 995 (pop3s) и 9001 (не well-known) — вообще непонятно к чему.

[t.t]

Вот оно как… Шлюзом служит только для кпк, который в тот момент подключен не был. А сам ноут только включил, ничего на нём не запускал ещё (иксы, wm и терминал с iptraf-ом). Будем искать.