Аномальная активность

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

BasilKiselev
Сообщения: 80
ОС: SLES

Аномальная активность

Сообщение BasilKiselev »

Открыл я iptraf и запустил просмотр всех сетевых пакетов на сетевухе что смотрит в локалку, и что я обнаружил:

Код: Выделить всё

 ICMP echo req (60 bytes) from localhost to gw.gw (src HWaddr 0019cb38a6f7) on eth1                                                                                            │
│ ICMP echo rply (60 bytes) from gw.gw to localhost (src HWaddr 005004498cd7) on eth1                                                                                           │

Заметьте, gw.gw это имя моего сервера, а localhost сами понемаете, так вот дело в том что эти пакеты все идут и идут, я уже и ребутился сотню раз и искал через ps aux |grep ping результатов ноль, подскажите, что сия может быть?
Спасибо сказали:
Аватара пользователя
INF[SZ]
Сообщения: 395
ОС: Centos

Re: Аномальная активность

Сообщение INF[SZ] »

Дайте вывод

Код: Выделить всё

cat /etc/hosts

hostname

iptables -L

ifconfig
Я не понял Вашего вопроса, но я Вам на него отвечу.
Спасибо сказали:
BasilKiselev
Сообщения: 80
ОС: SLES

Re: Аномальная активность

Сообщение BasilKiselev »

INF писал(а):
16.04.2008 12:21
Дайте вывод

Код: Выделить всё

cat /etc/hosts

hostname

iptables -L

ifconfig

Да я имею ввиду что мой сервак все время сам себя пингует... постоянно и все время... вот что меня настораживает...
Спасибо сказали:
Аватара пользователя
INF[SZ]
Сообщения: 395
ОС: Centos

Re: Аномальная активность

Сообщение INF[SZ] »

from localhost to gw.gw

cat /etc/hosts дайте не верю я что он сам себя пингует.

и tcpdump с ключем -nn запустите чтобы ip адреса показывал
Я не понял Вашего вопроса, но я Вам на него отвечу.
Спасибо сказали:
Аватара пользователя
INF[SZ]
Сообщения: 395
ОС: Centos

Re: Аномальная активность

Сообщение INF[SZ] »

Изображение

nethogs покажет вам какой пользователь запустил процесс который использует сеть и как называется приложение.

nethogs
Я не понял Вашего вопроса, но я Вам на него отвечу.
Спасибо сказали: