Вот фрагмент листинга: 13:19:46.971583 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:46.976128 IP nadya.swlan.ru > swlan.ru: GREv1, call 47436, seq 391, length 87: IP 192.168.7.84.53762 > 192.168.1.1.domain: 50469+[|domain] 13:19:46.977071 IP swlan.ru > nadya.swlan.ru: GREv1, call 0, ack 391, no-payload, length 12 13:19:47.002330 IP6 fe80::49f0:86c8:128:3e84.57155 > ff02::1:3.hostmon: UDP, length 24 13:19:47.002515 IP 10.70.6.169.60471 > 224.0.0.252.hostmon: UDP, length 24 13:19:47.039610 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.124991 ARP, Request who-has 10.70.13.158 tell 10.70.0.150, length 46 13:19:47.127864 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.195609 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.204414 IP 10.70.6.169.netbios-ns > 10.70.15.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 13:19:47.267611 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.282715 IP 10.70.6.218.netbios-ns > 10.70.15.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST 13:19:47.298310 IP 10.70.6.218.netbios-ns > 10.70.15.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST 13:19:47.335883 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.423619 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.491639 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.528508 IP cat.swlan.ru.netbios-ns > 10.70.15.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 13:19:47.549548 IP 10.70.8.7.netbios-ns > 10.70.15.255.netbios-ns: NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST 13:19:47.579627 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.651662 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.719908 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.787654 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.804523 IP 10.70.1.241.netbios-ns > 239.255.255.250.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 13:19:47.875690 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.947919 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:47.951980 IP 10.70.6.169.netbios-ns > 10.70.15.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST 13:19:48.015705 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:48.048748 IP 10.70.6.218.netbios-dgm > 10.70.15.255.netbios-dgm: NBT UDP PACKET(138) 13:19:48.048827 IP 10.70.6.218.netbios-dgm > 10.70.15.255.netbios-dgm: NBT UDP PACKET(138) 13:19:48.056418 IP 10.70.6.148.1047 > 239.255.255.250.1900: UDP, length 133 13:19:48.083700 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846 13:19:48.142166 IP 10.70.6.218.1050 > 239.255.255.250.1900: UDP, length 133 13:19:48.171709 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
Это получается что skull.swlan.ru и есть источник паразитивного трафика? С этим бороться как то можно? 22.11.09, Dmitry Agafonov<[email protected]> написал(а): > 22 ноября 2009 г. 13:03 пользователь Limonov Alexander > <[email protected]> написал: >> а чуть конкретней можно что мне там искать? > > ip адреса и протоколы (порты), хотя это же вы хотите что-то там найти > (причину) или нет? > > Моё предположение, что это всё паразитный трафик на какой-то закрытый порт. > У меня, например, иногда после пересоединения dsl попадаются > динамически адреса, где раньше что-то висело типа расшаренной папки > или сервера какого или торрент-пира, тогда некоторое время идёт > трафик, пока не дойдёт до всех, что всё кончилось... > > -- > Dmitry Agafonov > -- > ubuntu-ru mailing list > [email protected] > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > -- ubuntu-ru mailing list [email protected] https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
