что-то лезет в интернет! (как найти и прибить гада?)

[Vityaz]

Подключил себе инет через GPRS. Через некоторое время после подключения траффик начинает жраться быстро, однажды выкачал 5 Мб, через GPRS - дороговато. Как бы ограничить доступ в интернет тому приложению, которое туда лезет без моего ведома, либо как его вычислить и на время сессии убить? Я даже не представляю, что это именно! В каком логе можно порыть? Или еще где? Дистрибутив Mandriva 2006 Free, лезет и в Gnome, и в KDE.

[SODIX]

Было уже,попробуй поискать.

[Misharik]

Может это ?

[BETEP]

У меня та же проблема. И это - не то. В моем случае, например, потребление трафика (катастрофическое) начинается примерно через час после подключения. Если отключиться и сразу же попытаться подключиться, в окне отладки вместо команд модема видно всякую гадость. Помогает только отключение/подключение кабеля.

[Kluivert]

На диалапе тоже куда то траф шол, до тех пор, пока фаервол итейболс не настроил.

[alastor]

Варианта два: либо навстраивать фаервол, либо снифером посмотреть, что за пакеты идут, и таким образом выяснить, кто хулиганит.

[BETEP]

Хочу оба варианта. Сначала посмотреть кто это мне так косячит, а потом заблокировать его к чертям! Только вот незадача - я в линуксе "не шарю"... Объясните, пожалуйста, что такое снифер и как им пользоваться.

[Uncle_Theodore]

Хочу оба варианта. Сначала посмотреть кто это мне так косячит, а потом заблокировать его к чертям! Только вот незадача - я в линуксе "не шарю"... Объясните, пожалуйста, что такое снифер и как им пользоваться.

Сниффер -- это программа типа tcpdump , которая выводит все пакеты, проходящие через интерфейс. Ее вывод немножко сложно читать и интерпретировать...
Еще можно поиграться с командой

lsof -i4

которая выдаст сетевые сокеты.

[alastor]

Сниффер -- это программа типа tcpdump , которая выводит все пакеты, проходящие через интерфейс.

А ethereal/wireshark для таких целей не подойдет?

[Серёга]

А ethereal/wireshark для таких целей не подойдет?

↑

Его кстати лучше и использовать. С мандрива 2007 пп+ идёт в комплекте wireshark. Пользоваться им довольно просто и приятней чем через командную строку.

трафик есть может либо антивирус кламов (надо отрубить процесс freeclam) - поищите в настройки компьютера > службы (остановите и снимите потом галочку). Ещё может потреблять трафик монитор сети который идёт вместе с мандривой, ЕСЛИ ОН ВКЛЮЧЕН. Он непрерывно пингует сервер frontend2.mandriva.com От него фаерволом не защитится, просто постоянно не пользуйтесь монитором сети. Монитор находится в Пуск > служебные > настройка компьютера > сеть и интернет > монитор сети.

[BETEP]

Упс... похоже, действительно freshclam в инет лез. Отключил его, и вот уже 2 часа никаких скачков.
Кстати, про iptables можно почитать здесь

[Vityaz]

Спасибо! Попробую все, антивирус отрубил, прогу поставил. Надо бы еще почитать, как ей пользоваться.