Re: Сеть

Limonov Alexander zefir4eg на gmail.com
Вс Ноя 22 10:23:05 GMT 2009


Вот фрагмент листинга:

13:19:46.971583 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:46.976128 IP nadya.swlan.ru > swlan.ru: GREv1, call 47436, seq
391, length 87: IP 192.168.7.84.53762 > 192.168.1.1.domain:
50469+[|domain]
13:19:46.977071 IP swlan.ru > nadya.swlan.ru: GREv1, call 0, ack 391,
no-payload, length 12
13:19:47.002330 IP6 fe80::49f0:86c8:128:3e84.57155 >
ff02::1:3.hostmon: UDP, length 24
13:19:47.002515 IP 10.70.6.169.60471 > 224.0.0.252.hostmon: UDP, length 24
13:19:47.039610 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.124991 ARP, Request who-has 10.70.13.158 tell 10.70.0.150, length 46
13:19:47.127864 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.195609 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.204414 IP 10.70.6.169.netbios-ns > 10.70.15.255.netbios-ns:
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
13:19:47.267611 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.282715 IP 10.70.6.218.netbios-ns > 10.70.15.255.netbios-ns:
NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
13:19:47.298310 IP 10.70.6.218.netbios-ns > 10.70.15.255.netbios-ns:
NBT UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
13:19:47.335883 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.423619 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.491639 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.528508 IP cat.swlan.ru.netbios-ns > 10.70.15.255.netbios-ns:
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
13:19:47.549548 IP 10.70.8.7.netbios-ns > 10.70.15.255.netbios-ns: NBT
UDP PACKET(137): REGISTRATION; REQUEST; BROADCAST
13:19:47.579627 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.651662 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.719908 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.787654 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.804523 IP 10.70.1.241.netbios-ns >
239.255.255.250.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST;
BROADCAST
13:19:47.875690 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.947919 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:47.951980 IP 10.70.6.169.netbios-ns > 10.70.15.255.netbios-ns:
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
13:19:48.015705 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:48.048748 IP 10.70.6.218.netbios-dgm > 10.70.15.255.netbios-dgm:
NBT UDP PACKET(138)
13:19:48.048827 IP 10.70.6.218.netbios-dgm > 10.70.15.255.netbios-dgm:
NBT UDP PACKET(138)
13:19:48.056418 IP 10.70.6.148.1047 > 239.255.255.250.1900: UDP, length 133
13:19:48.083700 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846
13:19:48.142166 IP 10.70.6.218.1050 > 239.255.255.250.1900: UDP, length 133
13:19:48.171709 IP skull.swlan.ru.1108 > 255.255.255.255.8761: UDP, length 846

Это получается что skull.swlan.ru и есть источник паразитивного
трафика? С этим бороться как то можно?


22.11.09, Dmitry Agafonov<agafonovdmitry на gmail.com> написал(а):
> 22 ноября 2009 г. 13:03 пользователь Limonov Alexander
> <zefir4eg на gmail.com> написал:
>> а чуть конкретней можно  что мне там искать?
>
> ip адреса и протоколы (порты), хотя это же вы хотите что-то там найти
> (причину) или нет?
>
> Моё предположение, что это всё паразитный трафик на какой-то закрытый порт.
> У меня, например, иногда после пересоединения dsl попадаются
> динамически адреса, где раньше что-то висело типа расшаренной папки
> или сервера какого или торрент-пира, тогда некоторое время идёт
> трафик, пока не дойдёт до всех, что всё кончилось...
>
> --
> Dmitry Agafonov
> --
> ubuntu-ru mailing list
> ubuntu-ru на lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
>



Подробная информация о списке рассылки ubuntu-ru