Помогите пожалуйста разобраться, кто то из пользователей моего провайдера, похоже поставил у себя дома hub, из за чего у всех пользователей сети на интерфейсах много лишнего трафика.
У провайдера 2000 пользователей и весь трафик каждого из пользователей идет на порты всех остальных...
tcpdump -i eth1 -s 0 -w tcp.dump
вот файл за час http://slil.ru/29113913
службы на прослушиваемом интерфейсе были выключены.
Как определить источник ??