LINUX.ORG.RU
Форум — Admin  

Меня взломали. Что делать...


1

0

Ситуация следующая:
Получаю интернет по VPN от билайна. Соответственно есть еще и городская сетка. Вчера обнаружил, что с меня идет трафик во внутрегородскую сеть, причем довольно быстро. При этом ни Samba, ни DC++ илил что-то похожее не запущено.
Вопрос:
Каким образом можно посмотреть, какая программа и через какой порт качает инфу.
(Желательно, чтоб была таблица вида:
мой порт | адрес:порт назначения | объем трафика
).

Пробовал посмотреть это все с помощью netstat, но пока что до конца не разобрался.
Всем, кто откликнется, заранее огромное спасибо. Ну а сам пойду пока что маны полистаю, может и сам ответ отыщу.

★★★★★

netstat -pantu

tcpdump

wireshark

и т.д.

dimon555 ★★★★★
()

iptraf :)

а вообще-то достаточно pstree -AaclpuU | less и пробежать глазами на предмет левых процессов.
ну и who, last тоже.

Komintern ★★★★★
()
Ответ на: комментарий от zenith

там выше вообще советовали волшебно-звучащие ключики "-pantu" ^___^

isden ★★★★★
()

мне нравится lsof -i

например:
lsof -i | grep ESTABLISHED
или
lsof -i | grep IPv4

обычно первой команды (+ плазмоид сетевой монитор на панели) достаточно, чтобы понять кто ест траффик - если прибить все процессы, которые она выдает, плазмоид начинает показывать нулевую активность.

правда было несколько раз так, что lsof выдает нулевой список процессов, а траффик все равно идет - вот это сильно напрягало - думал или список процессов реально не полный, или правда кто залез (все-таки надеюсь, что маловероятно).

bender ★★★★★
()

это ж что у вас за сетка такая, что линуховые машины ломают? я вот сижу в местной на лине и о безопастности не парюсь вообще, ибо на 110% уверен что меня не хакнут.

VladimirMalyk ★★★★★
()
Ответ на: комментарий от VladimirMalyk

Вобщем я запарил сильно.
Оказалось, что трафик идет только в мою сторону.
Во всяком случае так говорит ifconfig.

Если в интерактивной загрузке отказатся от запуска VirtualBox, WMvare, firstboot и ConsoleKit - тогда подобной активности не наблюдается.

Подозрение вызывают 2 последни фичи. Сейчас вот пытаюсь выяснить, что это и откуда взялось.

А насчет безопасности в сетке и линуха... Я вот тоже так думал, но "на линукс надейся, но и сам не плошай". Вот и обнаружилось.

А вообще интересует вопрос: трафик считается для пакетов, которые кто-то принял или если они пришли - сразу же считаются? Может быть это просто мусор какой-то мне на сетевую приходит? Т.к. процессов, слушающих и получающих что-либо ни одним из способов обнаружить не удалось.

P.S. Если кто-нибудь подскажет, где можно почитать про правильную настройку iptables при использовании pptp соединения с провайдером - буду очень благодарен.

trex6 ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin