hilfe! unbekannter traffic

[cye]

da mein server heut nacht ziemlich viel traffic verbraten hat
hab ich jetzt mal alle dienste runtergefahren
und darkstat zum überwachen gestartet:

Code: Select all

ps ax:
    1 ?        S      0:06 init [2]
    2 ?        SW     0:00 [keventd]
    3 ?        SW     0:00 [kapmd]
    4 ?        SWN    0:00 [ksoftirqd_CPU0]
    5 ?        SW     0:00 [kswapd]
    6 ?        SW     0:00 [bdflush]
    7 ?        SW     0:00 [kupdated]
    8 ?        SW<    0:00 [mdrecoveryd]
   94 ?        SW     0:00 [eth0]
  186 ?        S      0:01 /sbin/syslogd
  191 ?        S      0:00 /sbin/klogd
  201 ?        S      0:00 /usr/sbin/inetd
  382 ?        S      0:00 /usr/sbin/sshd
  399 ?        S      0:00 /usr/sbin/atd
 9227 ?        S      0:00 /usr/sbin/sshd
 9253 ?        S      0:00 /usr/sbin/sshd
 9254 pts/0    S      0:00 -bash
 9258 pts/0    S      0:00 -su
10664 pts/0    R      0:00 darkstat
10665 pts/0    R      0:00 darkstat
10666 pts/0    S      0:00 darkstat
10667 pts/0    S      0:00 darkstat
10670 pts/0    R      0:00 ps ax

dieser zeigt mir nun an das ich ziemlich viel traffic zu mir selber habe
??!??
liegt das an meiner einstellung am dns oder woher kommt dieser traffic ?
(ca. 20-70 kb/s)

[cye]

nachtrag:
der traffic läuft über keinen tcp port sondern über
Transmission Control Protocoll

was ist das und kann ich das abstellen/ braucht man das ..?!?

[coolsurfer]

Hi,

nachdem ich eben ca. 15 Minuten unterm Tisch gelegen bin dacht ich mir, ich muss dir auch sagen warum :-)

Code: Select all

TCP (Transmission Control Protocol) is a set of rules (protocol) used along with the Internet Protocol (IP) to send data in the form of message units between computers over the Internet.

der traffic läuft über keinen tcp port sondern über
Transmission Control Protocoll

TCP = Transmission Control Protocol

coolsrufer

[cye]

hum .. ok .. logisch :)

trotzdem verbrät er immer noch traffic

[[monk]]

hum .. ok .. logisch :)

trotzdem verbrät er immer noch traffic

ja dann schau halt mal woher und whin der traffic geht / kommt

stichwort: iptables, tcpdump, netstat...