upload um çok fazla. Yoksa?..

[Good False]

Arkadaşar bir süredir upload um çok yüksek. Herhangi bir  dosya paylaşım programı kullanmıyorum. Şu an:

Download: 152 MB
Upload: 65 MB

Daha önce aylık toplam upload um 450 MB ı geçmezdi. yoksa bazı programlar verilerimi birilerine sunuyor olabilir mi? Neler yapmalıyım? Evham mı yapıyorum?

[garafatma]

Kameralı görüşme yapıyor musun?

[Good False]

Hayır yapmıyorum.

[bytan]

Aşağıdaki ile internete çıkan programlarını görebilirsin:

Kod Seç Genişlet

sudo netstat -patn

[Good False]

204.13.249.70
74.125.79.102
91.198.22.70
208.78.69.70

bunlarla sürekli etkileşim olmuş.

[Good False]

up sürekli 7 - 8 KB
down sürekli 7 - 11 KB

civarlarında dolaşıyor

[heartsmagic]

Bunlar yazıldığı üzere MB mı?

İkinci IP adresi Google'a, diğerleri Dydns'e ait, normal yani.
Çok evhama gerek yok bence. Makul miktarda gönderme sorun teşkil etmez. Ancak hiç kesilmeden sürekli ama sürekli bir şeyler gönderiyorsa sistem bilemiyorum.

[bytan]

74.125.79.102 --google
204.13.249.70 --dyndns
208.78.69.70 --dyndns

http://tools.whois.net/index.php?fuseaction=whois.whoisbyipresults


Aşağıdaki yazılımı kurarak daha ayrıntılı ve anlık bilgiler alabilirsin:

Kod Seç Genişlet

sudo apt-get install darkstat

http://dmr.ath.cx/net/darkstat/
http://www.debianhelp.co.uk/darkstat.htm

[Good False]

Hiç kesilme yok. sürekli bir alış -veriş var. Şaşırıyorum...

[Good False]

Bilgisayarı kapatıp açtım. Firefox açık değilken bile

up sürekli 7 - 8 KB
down sürekli 7 - 11 KB

civarında. Bana neleri kapatmamı önerirsiniz? Upload u benim ki gibi olan başka bir arkadaşımız var mı?

[garafatma]

Konsoldan

Kod Seç Genişlet

top komutun verdiğin zaman, sana yabancı gelen bir uygulama var mı kontrol et istersen

[bytan]

İlk aklıma dyndns geliyor. Onu kapatıp tekrar dene.

[heartsmagic]

@bytan, darkstat fena değilmiş, küçük ama iş gören bir uygulama daha kazandırdın bana, teşekkürler

[bytan]

Güle güle kullan @heartsmagic. Senin bizlere kazandırdıklarından sonra..

[heartsmagic]

Güle güle kullan @heartsmagic. Senin bizlere kazandırdıklarından sonra..

Estağfurullah.
Ancak bu darkstat'a kafayı fazla takmamak lazım, fena halde şüpheye sürüklüyor insanı. Bir süre sonra o host senin bu host benim dolanmaya başlıyoruz yoksa

[Good False]

Modeme reset atınca başlarda trafik azaldı. Ama şimdi gene arttı. Yabancı bir kaynakta olayın daha önceden yapılan torrent download una bağlı olabileceği sistemde rootkit bulunabileceği gibi şeyler içeriyor. Rootkit için arama yaptırdım. Ama hiç rootkit bulamadı.

Ben kafayı yiyecem acıkan arkadaş varsa buyursun...

[heartsmagic]

Eğer hiç düşmeden 7-8K arası gidip geliyorsa şüphelenmek gerekebilir. Sisteminde kullandığın herşeyi asgari düzeye indirip gözlem yapmanı tavsiye etmekten başka birşey gelmiyor elimden.

[heartsmagic]

Güzel bir uygulama buldum: nethogs

Terminalden çalışıyor ve o anki indirme/gönderme bilgilerini program tabanlı gösteriyor. Örnek resim:

Kod Seç Genişlet

sudo nethogs ile başlatılabilir. m tuşu ile değiştirilerek byte,kbyte,mbyte şeklinde izlenebiliyor.

[bytan]

Çok sade ve çok güzel. Teşekkürler @heartsmagic.

[Good False]

64 bit jaunty kurdum. Şimdi her şey normal. Ama yine de kuracağım.

[Good False]

Farkettim ki ne zaman WPA2 açıyorum o zaman upload hiç durmuyor. Zannımca olay WPA şifreleme ile ilgili. Şu anda WEP açık ve sıkıntı yok.

Merak ediyorum WEP mi daha güvenli yoksa WPA2 mi?

[heartsmagic]

Elbette WPA2.

[Ertan ERBEK]

 Bu gibi durumlarda iftop ( aptitude install iftop ) programı oldukca güzel ve etkili sonuçlar verebilir. Iftop programı hem yapılan bağlantıları, hem bu bağlantıların yönünü hemde yapılan portları gerek ip gerekse domain adı ve servis adı olarak gösterebilir. Yükleyip çalıştırdıktan sonra ekranda "h" tşuna basarak hangi tuşun nasıl bir eylem gerçekleştirdiğini görebilirsin. Bundan sonra yapman gereken iptables ile ilgili portları kapatmak ya da limitlemek grafik arabirim kullanıyorsan iptables yöneticisi firestar ile de yapabilirsin.

Sisteminde bulunan olası açıkları tespit içinde rkhunter programını kullanabilirsin. ( aptitude install rkhunter )

[heartsmagic]

iftop da oldukça kullanışlı görünüyor. Akşam ilk işim denemek olacak, teşekkürler @Ertan ERBEK.

[holywars]

Güzel bir uygulama buldum: nethogs

Terminalden çalışıyor ve o anki indirme/gönderme bilgilerini program tabanlı gösteriyor. Örnek resim:

Kod Seç Genişlet

sudo nethogs ile başlatılabilir. m tuşu ile değiştirilerek byte,kbyte,mbyte şeklinde izlenebiliyor.

uçbirimde çalıştıramadım. tam olarak nasıl açılıyor (kuruluyor) bu program?

EDit:

Kod Seç Genişlet

sudo apt-get install nethogs


şimdi oldu:)

EDit 2 Lakin biraz daha ayrıntılı görebileceğimiz bir program varmıdır. Netlimiter gibi ?