Arch Linux

Welche Anwendung benutzt das Internet?

Siassei

Hallo,

ich habe heute festgestellt, dass irgend eine Anwendung auf meinen Laptop etwas vom Netzwerk laden muss. Meist beträgt der Download 10...20 kiB/s und der Upload 0 kiB/s. Hin und wieder kommt eine Downloadspitze von 60 bis 250 kiB/s.

Offene Ports.
- 22 OpenSSH, noPassword-Auth, sshd ist nicht explizit in /etc/rc.conf eingetragen

Wie stelle ich fest, welche Anwendung den Traffic verursacht?

Gruß, Thomas

Gregor

Probiere mal

netstat -tulpen

hydro

oder

lsof -i

danbruegge

hydro schrieboder
lsof -i

Danke, sehr nützlich. Gleich einmal notiert. 🙂

Army

Hab mal ne Zeile wo gefunden, die das schön ausspuckt.

lsof -i -n -P | awk '{print $1}' | uniq | sed '/COMMAND/d'

GerBra

Gregor schriebProbiere mal
netstat -tulpen

Das l ("Ell") ist zuviel, es geht ja nicht nur um lauschende Anwendungen ;-)

Ich werfe noch iptraf (Paket iptraf-ng) in den Raum, halte ich für ein kleines Swiss-Knife vor dem Einsatz der "großen" Analysierer.
Hat v.a. den Vorteil eben auch ICMP, IGMP und ARP anzeigen zu können, neben Durchsatz etc....

Gregor

GerBra schrieb Das l ("Ell") ist zuviel, es geht ja nicht nur um lauschende Anwendungen ;-)

Danke! Ich hab schon gesehen das da was nicht stimmte. Wieder was gelernt.

Siassei

Danke für eure Beiträge.

Ich konnte nichts verdächtiges finden. Wobei die Aussage relativ zu betrachten ist :-)

Vielleicht liegt es am Netzwerk selbst. Der Laptop ist mit einem Netzwerk in einem Wohnheim + Uni verbunden. Evtl. liegt es daran. Es wird nichts gesendet, deshalb bin ich zur Zeit etwas entspannt.

Gruß, Thomas

Army

Ah ok, ja sowas hab ich auch ab und an, wenn das Internet nicht richtig funktioniert. Dann kriegt man so ein merkwürdiges "Rauschen" oder sowas. Wohn auch in nem Wohnheim, dessen Internet über die Uni läuft.

dade

Uuuh, der Staatstrojaner...

Army schrieb

 lsof -i -n -P | awk '{print $1}' | uniq | sed '/COMMAND/d'

Wieso spuckt lsof eigentlich nur die ersten 9 Zeichen aus?

Creshal

Weil du das einstellen kannst.

lsof +c 0 -i -n -P | awk '{print $1}' | uniq | sed '/COMMAND/d'