Mandriva2007 official откуда левый трафик ?

[zx80]

думаю эту тему нераз обсуждали но в поиске ответов ненашел поэтому вопрос : при подключении к инету через произвольные отрезки времени чтото качаетца из сети .при моем gprs соединении это просто беда.. пробовал не останавливать процес вышло порядка 20 мбт и вроде больше неповтрялось такого .а сейчас переставил ось заново и снова началось..... подскажите может это обновления какието качает сама система и можно это отключить? или базы антивирь обновляет ? дайте ссылку если тема уже обсуждалась и было найдено решение.

[Legalizer]

Посмотрите вывод ps -A и top в момент, когда что-то накачивается. Там вы сможете увидеть, какие процессы при этом работают.

[zx80]

возможно этот?

PID TTY TIME CMD

1 ? 00:00:01 init

1 root 16 0 1572 536 472 S 0 0.1 0:01.18 init

хотя он висит и когда нет траффика. а остальные все извесные типа амарок и прочие.

[Aceler]

А давайте мы будем гадать, а не вы

Приведите полный список. Также можно привести список сетевых подключений - netstat -tup

[zx80]

netstat -tup

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 10.211.112.92:44624 205.188.9.176:5190 ESTABLISHED 4880/licq

tcp 0 0 10.211.112.92:40135 83.222.14.114:http ESTABLISHED -

ps -A

PID TTY TIME CMD

1 ? 00:00:01 init

2 ? 00:00:00 migration/0

3 ? 00:00:00 ksoftirqd/0

4 ? 00:00:00 migration/1

5 ? 00:00:00 ksoftirqd/1

6 ? 00:00:00 events/0

7 ? 00:00:00 events/1

8 ? 00:00:00 khelper

9 ? 00:00:00 kthread

12 ? 00:00:00 kblockd/0

13 ? 00:00:00 kblockd/1

14 ? 00:00:00 kacpid

127 ? 00:00:00 kseriod

171 ? 00:00:00 pdflush

172 ? 00:00:00 pdflush

173 ? 00:00:00 kswapd0

174 ? 00:00:00 aio/0

175 ? 00:00:00 aio/1

830 ? 00:00:00 kpsmoused

832 ? 00:00:00 kirqd

843 ? 00:00:02 ata/0

844 ? 00:00:00 ata/1

851 ? 00:00:00 scsi_eh_0

855 ? 00:00:00 scsi_eh_1

972 ? 00:00:00 udevd

1090 ? 00:00:00 khubd

1179 ? 00:00:00 khpsbpkt

1197 ? 00:00:00 knodemgrd_0

1444 ? 00:00:00 pccardd

1600 ? 00:00:00 kjournald

1996 ? 00:00:00 syslogd

2073 ? 00:00:00 atd

2098 ? 00:00:00 klogd

2155 ? 00:00:00 crond

2172 ? 00:00:00 dbus-daemon

2248 ? 00:00:00 acpid

2373 ? 00:00:00 nscd

2447 ? 00:00:01 hald

2448 ? 00:00:00 hald-runner

2471 ? 00:00:00 hald-addon-acpi

2477 ? 00:00:00 hald-addon-keyb

2495 ? 00:00:00 hald-addon-stor

2639 ? 00:00:00 hda_codec

2886 ? 00:00:00 ifplugd

2990 ? 00:00:00 portmap

3137 ? 00:00:00 avahi-daemon

3138 ? 00:00:00 rpc.statd

3142 ? 00:00:03 xfs

3216 ? 00:00:00 kdm

3226 tty7 00:01:25 X

3256 ? 00:00:00 kdm

3293 ? 00:00:00 clamd

3326 ? 00:00:00 freshclam

3391 ? 00:00:00 master

3432 ? 00:00:00 lisa

3525 tty1 00:00:00 mingetty

3526 tty2 00:00:00 mingetty

3527 tty3 00:00:00 mingetty

3528 tty4 00:00:00 mingetty

3529 tty5 00:00:00 mingetty

3530 tty6 00:00:00 mingetty

3567 tty7 00:00:00 X

3580 ? 00:00:00 startkde

3643 ? 00:00:00 dbus-launch

3644 ? 00:00:00 dbus-daemon

3669 ? 00:00:00 imwheel

3680 ? 00:00:00 s2u

3705 ? 00:00:00 kdeinit

3708 ? 00:00:00 dcopserver

3710 ? 00:00:00 klauncher

3712 ? 00:00:02 kded

3714 ? 00:00:00 gam_server

3719 ? 00:00:00 kwrapper

3721 ? 00:00:00 ksmserver

3722 ? 00:00:02 kwin

3724 ? 00:00:04 kdesktop

3726 ? 00:00:02 kicker

3734 ? 00:00:00 artsd

3736 ? 00:00:00 kaccess

3746 ? 00:00:00 klipper

3748 ? 00:00:00 knotify

3751 ? 00:00:00 net_applet

3753 ? 00:00:00 xsettings-kde

3754 ? 00:00:00 mdkapplet

3755 ? 00:00:00 korgac

4038 ? 00:00:01 kio_uiserver

4184 ? 00:00:02 konqueror

4651 ? 00:00:00 gconfd-2

4653 ? 00:00:00 gnome-vfs-daemo

4764 ? 00:00:02 amarokapp

4766 ? 00:00:00 kio_file

4776 ? 00:00:00 ruby

4843 ? 00:00:00 kppp

4844 ? 00:00:00 kppp

4847 ttyACM0 00:00:00 pppd

4868 ? 00:00:00 pickup

4869 ? 00:00:00 qmgr

4880 ? 00:00:01 licq

5301 ? 00:00:00 kio_thumbnail

5311 ? 00:00:00 kio_file

5331 ? 00:00:00 konsole

5332 pts/1 00:00:00 bash

5373 pts/1 00:00:00 ps

а top незнаю как скопировать он обновляетца быстро

[Legalizer]

В списке есть clamd, может быть он действительно подтягивает какие-нибудь антивирусные базы? Я с ним не работал ни разу, поэтому это только предположение.

[zx80]

когда базы обнвляет clamav то это выглядит так :

[zx@localhost ~]$ netstat -tup

(Not all processes could be identified, non-owned process info

will not be shown, you would have to be root to see it all.)

Active Internet connections (w/o servers)

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 10.211.160.132:41283 205.188.9.177:5190 ESTABLISHED 3997/licq

tcp 0 0 10.211.160.132:59996 ezhik.org.ru:http ESTABLISHED 4213/freshclam

udp 0 0 10.211.160.132:32778 ns1.nwgsm.ru:domain ESTABLISHED 4213/freshclam

udp 0 0 10.211.160.132:32779 ns1.nwgsm.ru:domain ESTABLISHED 4213/freshclam

[zx@localhost ~]$

наверное не он..

[Legalizer]

Ну так в этом и дело, вероятно, ведь у вас в перечне запущенных процессов есть freshclam (за номером 3326).

Видимо, все-таки антивирус у вас обновляется

[zx80]

возможно но галка с обновления снята ... и почему при обновлении вручную в статистике его видно , а когда он сам обновляетца без спроса его невидно в статистике netstatа ? как можно избежать несанкционированого скачивания /обновления/ баз?

[Legalizer]

Честно скажу, я никогда не пользовался clamav и не собираюсь, поэтому подсказать чего-нибудь конкретное не могу. Кстати, мысль о том, что дело в автоматическом обновлении антивируса, это тоже только догадка, а не истина в последней инстанции. Могу ошибаться. Просто поискав в сети, что такое freshclam, я обнаружил, что это как раз и есть его обновлялка. Логично предположить, что она в этот момент работает.

Я как раз и предлагал посмотреть вывод top, чтобы в динамике увидеть, какие процессы потребляют ресурсы, а какие нет. По идее, если программа чего-то качает, то она должна отъедать какую-то видимую часть ресурсов. В top это было бы видно.

[zx80]

Legalizer спасибо что помогаете ! попробую базы скачать может успакоетца .ато унего вообще базы нет может и рветца в сеть ввиде демона.

[zx80]

гугль говорит : "лишний трафик в мандриве

Eg0_Bra1n

17.02.2007, 14:15

у меня стоит мандрива 2007. при выключенной аське и браузере набегает гдето килобайт за 5 секунд. че это может быть? как лечить?

Giro

17.02.2007, 17:32

В моем случае это оказался демон обновления баз clamav называется freshclam. Но он скачивает свежие базы и успокаивается. Около 5 мегов.

Можно его совсем снести. А можно в настройках /etc/freshclam.conf увеличить параметр Checks. Это через сколько часов проверять наличие обновлений баз.

А вообще поставь iptraf."

помогавшим спасибо !