Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Palomuuri debianissa

    Firehol pyörii debianissa, mutta silti icewm:n network traffic näyttää paljon liikennettä eth0:ssa. Mielestäni liikennettä ei pitäisi olla ollenkaan, jos palomuuri suodattaa kaiken eikä käytössä ole ohjelmia, jotka käyttäisivät eth0:aa.

    Mistä johtuu liikenne?

    netstat:
    ===========================================
    Active UNIX domain sockets (w/o servers)
    Proto RefCnt Flags Type State I-Node Path
    unix 7 [ ] DGRAM 4513 /dev/log
    unix 3 [ ] STREAM CONNECTED 26572 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 26571
    unix 3 [ ] STREAM CONNECTED 26020 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 26019
    unix 2 [ ] DGRAM 23824
    unix 3 [ ] STREAM CONNECTED 13927 /tmp/orbit-dsl/linc-e75-0-760a994bc6f83
    unix 3 [ ] STREAM CONNECTED 13926
    unix 3 [ ] STREAM CONNECTED 13925 /tmp/orbit-dsl/linc-e80-0-47641b3a9224a
    unix 3 [ ] STREAM CONNECTED 13922
    unix 2 [ ] DGRAM 13905
    unix 3 [ ] STREAM CONNECTED 13891 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 13890
    unix 2 [ ] DGRAM 6009
    unix 3 [ ] STREAM CONNECTED 4726 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4725
    unix 3 [ ] STREAM CONNECTED 4721 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4720
    unix 3 [ ] STREAM CONNECTED 4718 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4717
    unix 3 [ ] STREAM CONNECTED 4701 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4684
    unix 2 [ ] DGRAM 4640
    unix 2 [ ] DGRAM 4525

    ==============
    7626
    Äänestä

    Muut lukivat myös

    Vastaukset 7

    Vanhimmat

    Eipä oo muuris aukoton jos tollasta ilmotteloo :) Eikun vaan vanha kunnon iptables kouraan ja opiskelemaan niin loppuu nuo ongelmat.

    Luultavasti jääny jokin aukko johonkin joko epähuomiossa, tai sitten tarkoituksella jollekkin tarpeelliselle ohjelmalle, tiedä sit, en oo koodiin perehtyny..

    Äänestä

    Kun komennat:
    netstat -tp
    niin näet mitä TCP-yhteyksiä sulla on auki ja mitkä prosessit niitä käyttää.

    Jos haluat seurata liikennettä niin asenna tcpdump tai Ethereal.

    Tuo aikaisempi lista taitaa olla pelkästään X:n sisäistä tarvetta kuvaava.

    Äänestä

    • netstat -tp ei näyttänyt mitään.
      ================
      # netstat -tp
      Active Internet connections (w/o servers)
      Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
      ==========

      Jos tcp/ip pakettitasolla pitäisi seurata liikennettä niin miten niitä voi analysoida?

      Äänestä

    • Jorkka kirjoitti:

      netstat -tp ei näyttänyt mitään.
      ================
      # netstat -tp
      Active Internet connections (w/o servers)
      Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
      ==========

      Jos tcp/ip pakettitasolla pitäisi seurata liikennettä niin miten niitä voi analysoida?

      >...niin miten niitä voi analysoida?

      Analysointiin tietysti pitää vähän opiskella yleistä verkkoliikenteestä mutta hyvä kalu niiden pakettien pyydystämiseen on tuo jo edellämainittu Ethereal.
      http://www.ethereal.com

      Äänestä

    Linux nyt vaan toimii Unixien tavoin.

    Äänestä

    • Epäilen suuresti liikenteen olevan sisäistä..
      Kone on kytketty kaapelimodeemiin ja käyttää dhcp:tä. Voisiko liikenne olla dhcp kyselyjä?

      Kokeilin eri variaatioita palomuureista(firestarter, guarddog) niin kummallakin on kaikki portit suljettu, mutta silti liikennettä on samoin, kuin firhol:lla.

      Äänestä

    • Jorkka kirjoitti:

      Epäilen suuresti liikenteen olevan sisäistä..
      Kone on kytketty kaapelimodeemiin ja käyttää dhcp:tä. Voisiko liikenne olla dhcp kyselyjä?

      Kokeilin eri variaatioita palomuureista(firestarter, guarddog) niin kummallakin on kaikki portit suljettu, mutta silti liikennettä on samoin, kuin firhol:lla.

      On se miltä näyttää eli eri prosessien välistä liikennettä. Se tapahtuu juuri noin socettien kautta. Suurin osa näyttää olevan äksän juttuja. Debianissa äksä ei edes kuuntele tcp-liikennettä kuin erikseen konffaamalla.

      DHCP-kyselyt tehdään vain verkkoa ylös nostettaessa ja seuraavan kerran vuokra-ajan puolivälissä ja vuokra-aika saattaa olla päiviäkin.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Jorkka kirjoitti:

    Firehol pyörii debianissa, mutta silti icewm:n network traffic näyttää paljon liikennettä eth0:ssa. Mielestäni liikennettä ei pitäisi olla ollenkaan, jos palomuuri suodattaa kaiken eikä käytössä ole ohjelmia, jotka käyttäisivät eth0:aa.

    Mistä johtuu liikenne?

    netstat:
    ===========================================
    Active UNIX domain sockets (w/o servers)
    Proto RefCnt Flags Type State I-Node Path
    unix 7 [ ] DGRAM 4513 /dev/log
    unix 3 [ ] STREAM CONNECTED 26572 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 26571
    unix 3 [ ] STREAM CONNECTED 26020 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 26019
    unix 2 [ ] DGRAM 23824
    unix 3 [ ] STREAM CONNECTED 13927 /tmp/orbit-dsl/linc-e75-0-760a994bc6f83
    unix 3 [ ] STREAM CONNECTED 13926
    unix 3 [ ] STREAM CONNECTED 13925 /tmp/orbit-dsl/linc-e80-0-47641b3a9224a
    unix 3 [ ] STREAM CONNECTED 13922
    unix 2 [ ] DGRAM 13905
    unix 3 [ ] STREAM CONNECTED 13891 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 13890
    unix 2 [ ] DGRAM 6009
    unix 3 [ ] STREAM CONNECTED 4726 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4725
    unix 3 [ ] STREAM CONNECTED 4721 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4720
    unix 3 [ ] STREAM CONNECTED 4718 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4717
    unix 3 [ ] STREAM CONNECTED 4701 /tmp/.X11-unix/X0
    unix 3 [ ] STREAM CONNECTED 4684
    unix 2 [ ] DGRAM 4640
    unix 2 [ ] DGRAM 4525

    ==============

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu