| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
pegas
Зарегистрирован: 17.03.2005
Сообщения: 231
|
 Добавлено: Ср Дек 21 2005 10:16 Заголовок сообщения: Как выявить комп в локалке, у которого трафик высокий |
 |
|
Привет всем!
Возникла задачка следующего содержания:
У меня стоит сервер на SuSe9.3
имеет 4-е сетевых интерфейса 2 смотрят на провайдеров, 1 в демилитаризованную зону, и ещё один в локалку,
Статистику снимаю с сетевых интерфейсом при помощи rrdtool.
В последнее время на графике статистики которая снимается с интерфейса на локалку видно большой траффик.
Как мне по айпишнику выявить злостного трафикальщика??
Пробовал так
#tcpdump -i eth0
но не получается слишком много информации
Посоветуйте как поступить?
Заранее благодарен |
|
| Вернуться к началу |
|
 |
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Пт Дек 23 2005 00:08 Заголовок сообщения: |
|
|
ethereal поможет отцу русской демократии.  |
|
| Вернуться к началу |
|
|
pegas
Зарегистрирован: 17.03.2005
Сообщения: 231
|
| Добавлено: Пт Дек 23 2005 17:35 Заголовок сообщения: |
|
|
| and3008 писал(а): | | ethereal поможет отцу русской демократии. |
запускаю
#ethereal -i eth0
выдаёт ошибку
(ethereal:8499): Gtk-WARNING **: cannot open display: |
|
| Вернуться к началу |
|
|
and3008
Зарегистрирован: 12.10.2001
Сообщения: 14893
Откуда: Н.Новгород
|
| Добавлено: Пт Дек 23 2005 22:33 Заголовок сообщения: |
|
|
Елозишь прямо из консоли?
Запусти сперва Иксы.
Если елозишь из Windows через SSH, то поставь XManager себе.
Перед запуском ethereal скажи системе export DISPLAY=твой_IP:0.0 |
|
| Вернуться к началу |
|
|
dio
Зарегистрирован: 07.10.2004
Сообщения: 722
Откуда: Дважды орденоносная Кубань,Краснодар
|
| Добавлено: Пн Дек 26 2005 12:12 Заголовок сообщения: |
|
|
Как выявить?? Отключаешь по одной тачке от сети и пасешь - не уменьшился ли??  С наступающим парни Новым Годом!!!
_________________
All is not lost! |
|
| Вернуться к началу |
|
|
McZim
Зарегистрирован: 09.08.2005
Сообщения: 275
Откуда: Omsk
|
| Добавлено: Пн Дек 26 2005 12:16 Заголовок сообщения: |
|
|
Ага, а этот чел весь день без инета!!! И тебя с наступающим!!!
_________________
Я странный... |
|
| Вернуться к началу |
|
|
dio
Зарегистрирован: 07.10.2004
Сообщения: 722
Откуда: Дважды орденоносная Кубань,Краснодар
|
| Добавлено: Пн Дек 26 2005 12:20 Заголовок сообщения: |
|
|
ничего...а кому легко сейчас??
_________________
All is not lost! |
|
| Вернуться к началу |
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
