трафик

0

0

Подскажите, пожалуйста, как отследить трафик, если в интернете ни с того, ни с сего начинается закачка на мой ком. Я сразу отключаюсь, вхожу снова на тот же сайт, закачка отсутствует. Если кто-то закачивает мне какие-то файлы,то в какую директорию они идут и какой утилитой воспользоваться чтобы отследить это? ОС Мандрива 2006 , фаерволл настроен.

Ссылка

←	Для INPUT критерий по мак адресам работает а для FORWARD нет

DHCP через MySQL?

→

netstat,ps,lsof etc.

Valmont ★★★
(16.09.06 13:51:03 MSD)

Ссылка

Сцылку пожалуйста.

anonymous
(16.09.06 14:12:46 MSD)

Ссылка

Возможно это clamav обновляется.

Смотри ->

/var/log/clamav /var/lib/clamav

~~VPF~~
(16.09.06 16:53:32 MSD)

Ответ на: комментарий от VPF 16.09.06 16:53:32 MSD

А что, если какая-нибудь программа обновдяется, она не предупреждает об этом. Посмотрел /var/log/clamav /var/lib/clamav, вроде бы нет. Вот запись: ClamAV update process started at Sat Sep 16 16:13:31 2006 ERROR: Can't query current.cvd.clamav.net WARNING: Invalid DNS reply. Falling back to HTTP mode.

anonymous
(17.09.06 08:15:29 MSD)

Ответ на: комментарий от anonymous 17.09.06 08:15:29 MSD

Видимо ты новичок в Linux. Если сервис включен, то он работает в фоновом режиме и ничего не сообщает. Твоя запись как раз и говорит о том, что он пытается провести обновление, но ты обрываешь связь. Либо отключи сервис

freshclam

либо дай ему обновиться (когда что-то качается, то подожди несколько минут) и затем проверь

/var/log/clamav (запись в логах)

/var/lib/clamav (дату и время файла обновления)

~~VPF~~
(17.09.06 20:28:47 MSD)