Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Ср Дек 21 2005 10:16 Заголовок сообщения: Как выявить комп в локалке, у которого трафик высокий |
|
|
Привет всем!
Возникла задачка следующего содержания:
У меня стоит сервер на SuSe9.3
имеет 4-е сетевых интерфейса 2 смотрят на провайдеров, 1 в демилитаризованную зону, и ещё один в локалку,
Статистику снимаю с сетевых интерфейсом при помощи rrdtool.
В последнее время на графике статистики которая снимается с интерфейса на локалку видно большой траффик.
Как мне по айпишнику выявить злостного трафикальщика??
Пробовал так
#tcpdump -i eth0
но не получается слишком много информации
Посоветуйте как поступить?
Заранее благодарен |
|
Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Дек 23 2005 00:08 Заголовок сообщения: |
|
|
ethereal поможет отцу русской демократии.  |
|
Вернуться к началу |
|
 |
pegas
Зарегистрирован: 17.03.2005 Сообщения: 231
|
Добавлено: Пт Дек 23 2005 17:35 Заголовок сообщения: |
|
|
and3008 писал(а): | ethereal поможет отцу русской демократии.  |
запускаю
#ethereal -i eth0
выдаёт ошибку
(ethereal:8499): Gtk-WARNING **: cannot open display: |
|
Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001 Сообщения: 14893 Откуда: Н.Новгород
|
Добавлено: Пт Дек 23 2005 22:33 Заголовок сообщения: |
|
|
Елозишь прямо из консоли?
Запусти сперва Иксы.
Если елозишь из Windows через SSH, то поставь XManager себе.
Перед запуском ethereal скажи системе export DISPLAY=твой_IP:0.0 |
|
Вернуться к началу |
|
 |
dio
Зарегистрирован: 07.10.2004 Сообщения: 722 Откуда: Дважды орденоносная Кубань,Краснодар
|
Добавлено: Пн Дек 26 2005 12:12 Заголовок сообщения: |
|
|
Как выявить?? Отключаешь по одной тачке от сети и пасешь - не уменьшился ли?? С наступающим парни Новым Годом!!! _________________ All is not lost!  |
|
Вернуться к началу |
|
 |
McZim
Зарегистрирован: 09.08.2005 Сообщения: 275 Откуда: Omsk
|
Добавлено: Пн Дек 26 2005 12:16 Заголовок сообщения: |
|
|
Ага, а этот чел весь день без инета!!! И тебя с наступающим!!! _________________ Я странный... |
|
Вернуться к началу |
|
 |
dio
Зарегистрирован: 07.10.2004 Сообщения: 722 Откуда: Дважды орденоносная Кубань,Краснодар
|
Добавлено: Пн Дек 26 2005 12:20 Заголовок сообщения: |
|
|
ничего...а кому легко сейчас??  _________________ All is not lost!  |
|
Вернуться к началу |
|
 |
|