Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Redhat/Fedora - Мой центос дидосит маршрутизатор.

< Предыдущая 1 2 3 Следующая >
Ответить
Настройки темы
Redhat/Fedora - Мой центос дидосит маршрутизатор.

Старожил


Сообщения: 279
Благодарности: 9

Профиль | Отправить PM | Цитировать

Установил на виртуальную машину центос 7. Разместил его за пределами маршрутизатора, дал ему выделенный айпишник. Все это, чтобы сторонняя организация повесила на него веб сервер.

Все было хорошо, до недавнего времени. Мой центось стал посылать огромное количество пакетов на внутреннюю сетку, на наш маршрутизатор, что вызывает глюки и падение всей офисной сети.


Как мне найти програмулину, что посылает пакеты ? Как мне её отключить ? как избавиться от подобного в будущем ?

-------
И вот я начал познавать...

Отправлено: 11:37, 20-07-2015

 

Аватара для ruslandh

info man howto


Сообщения: 6958
Благодарности: 384

Профиль | Сайт | Отправить PM | Цитировать

Ну, посмотрите что установленно (возможно надо делать от root)
Код: Выделить весь код
rpm -qa --last
Какие сервисы запущены:
Код: Выделить весь код
chkconfig --list
Описание пакетов, который предсиавляет конкретный сервис, например описание демона smb:
Код: Выделить весь код
rpm -qi $(rpm -qf /etc/init.d/smb)
Код: Выделить весь код
$ rpm -qi $(rpm -qf /etc/init.d/smb)

Name        : samba                        Relocations: (not relocatable)
Version     : 4.2.0                             Vendor: ALT Linux Team
Release     : alt1                          Build Date: Ср 01 апр 2015 20:01:44
Install date: Вс 24 май 2015 13:00:59      Build Host: shaba-sisyphus.hasher.altlinux.org
Group       : Система/Серверы   Source RPM: samba-4.2.0-alt1.src.rpm
Size        : 1742086                          License: GPLv3+ and LGPLv3+
Packager    : Alexey Shabalin (AltLinux Team) <shaba@altlinux.org>
URL         : http://www.samba.org/
Summary     : The Samba4 CIFS and AD client and server suite
Description :
Samba is the standard Windows interoperability suite of programs for Linux and Unix.
ну и смотрите - нужен-ли он вам.

На примере самбы:

какие файлы входят в пакет:

Код: Выделить весь код
rpm -ql samba
Код: Выделить весь код
/etc/openldap/schema/samba.schema
/etc/pam.d/samba
/etc/rc.d/init.d/nmb
/etc/rc.d/init.d/smb
/etc/samba/smbusers
/lib/systemd/system/nmb.service
/lib/systemd/system/smb.service
/usr/bin/eventlogadm
/usr/bin/smbstatus
/usr/lib64/samba/auth
/usr/lib64/samba/auth/script.so
/usr/lib64/samba/auth/unix.so
/usr/lib64/samba/auth/wbc.so
/usr/lib64/samba/vfs
/usr/lib64/samba/vfs/acl_tdb.so
/usr/lib64/samba/vfs/acl_xattr.so
/usr/lib64/samba/vfs/aio_fork.so
/usr/lib64/samba/vfs/aio_linux.so
/usr/lib64/samba/vfs/aio_posix.so
/usr/lib64/samba/vfs/aio_pthread.so
/usr/lib64/samba/vfs/audit.so
/usr/lib64/samba/vfs/btrfs.so
/usr/lib64/samba/vfs/cap.so
/usr/lib64/samba/vfs/catia.so
/usr/lib64/samba/vfs/commit.so
/usr/lib64/samba/vfs/crossrename.so
/usr/lib64/samba/vfs/default_quota.so
/usr/lib64/samba/vfs/dirsort.so
/usr/lib64/samba/vfs/expand_msdfs.so
/usr/lib64/samba/vfs/extd_audit.so
/usr/lib64/samba/vfs/fake_perms.so
/usr/lib64/samba/vfs/fileid.so
/usr/lib64/samba/vfs/fruit.so
/usr/lib64/samba/vfs/full_audit.so
/usr/lib64/samba/vfs/linux_xfs_sgid.so
/usr/lib64/samba/vfs/media_harmony.so
/usr/lib64/samba/vfs/netatalk.so
/usr/lib64/samba/vfs/preopen.so
/usr/lib64/samba/vfs/readahead.so
/usr/lib64/samba/vfs/readonly.so
/usr/lib64/samba/vfs/recycle.so
/usr/lib64/samba/vfs/scannedonly.so
/usr/lib64/samba/vfs/shadow_copy.so
/usr/lib64/samba/vfs/shadow_copy2.so
/usr/lib64/samba/vfs/smb_traffic_analyzer.so
/usr/lib64/samba/vfs/streams_depot.so
/usr/lib64/samba/vfs/streams_xattr.so
/usr/lib64/samba/vfs/syncops.so
/usr/lib64/samba/vfs/time_audit.so
/usr/lib64/samba/vfs/worm.so
/usr/lib64/samba/vfs/xattr_tdb.so
/usr/sbin/nmbd
/usr/sbin/smbd
/usr/share/doc/samba-4.2.0
/usr/share/doc/samba-4.2.0/COPYING
/usr/share/doc/samba-4.2.0/LDAP
/usr/share/doc/samba-4.2.0/LDAP/README
/usr/share/doc/samba-4.2.0/LDAP/get_next_oid
/usr/share/doc/samba-4.2.0/LDAP/ol-schema-migrate.pl
/usr/share/doc/samba-4.2.0/LDAP/samba-nds.schema
/usr/share/doc/samba-4.2.0/LDAP/samba-schema-FDS.ldif
/usr/share/doc/samba-4.2.0/LDAP/samba-schema-netscapeds5.x.README
/usr/share/doc/samba-4.2.0/LDAP/samba-schema.IBMSecureWay
/usr/share/doc/samba-4.2.0/LDAP/samba.ldif
/usr/share/doc/samba-4.2.0/LDAP/samba.schema
/usr/share/doc/samba-4.2.0/LDAP/samba.schema.at.IBM-DS
/usr/share/doc/samba-4.2.0/LDAP/samba.schema.oc.IBM-DS
/usr/share/doc/samba-4.2.0/README
/usr/share/doc/samba-4.2.0/WHATSNEW.txt
/usr/share/doc/samba-4.2.0/autofs
/usr/share/doc/samba-4.2.0/autofs/auto.smb
/usr/share/doc/samba-4.2.0/misc
/usr/share/doc/samba-4.2.0/misc/adssearch.pl
/usr/share/doc/samba-4.2.0/misc/check_multiple_LDAP_entries.pl
/usr/share/doc/samba-4.2.0/misc/cldap.pl
/usr/share/doc/samba-4.2.0/misc/extra_smbstatus
/usr/share/doc/samba-4.2.0/misc/wall.perl
/usr/share/doc/samba-4.2.0/printer-accounting
/usr/share/doc/samba-4.2.0/printer-accounting/README
/usr/share/doc/samba-4.2.0/printer-accounting/acct-all
/usr/share/doc/samba-4.2.0/printer-accounting/acct-sum
/usr/share/doc/samba-4.2.0/printer-accounting/hp5-redir
/usr/share/doc/samba-4.2.0/printer-accounting/lp-acct
/usr/share/doc/samba-4.2.0/printer-accounting/printcap
/usr/share/doc/samba-4.2.0/printing
/usr/share/doc/samba-4.2.0/printing/VampireDriversFunctions
/usr/share/doc/samba-4.2.0/printing/prtpub.c
/usr/share/doc/samba-4.2.0/printing/readme.prtpub
/usr/share/doc/samba-4.2.0/printing/smbprint.sysv
/usr/share/doc/samba/README.downgrade
/usr/share/man/man1/smbstatus.1.gz
/usr/share/man/man8/eventlogadm.8.gz
/usr/share/man/man8/nmbd.8.bz2
/usr/share/man/man8/smbd.8.bz2
/usr/share/man/man8/vfs_acl_tdb.8.gz
/usr/share/man/man8/vfs_acl_xattr.8.gz
/usr/share/man/man8/vfs_aio_fork.8.gz
/usr/share/man/man8/vfs_aio_linux.8.gz
/usr/share/man/man8/vfs_aio_pthread.8.gz
/usr/share/man/man8/vfs_audit.8.gz
/usr/share/man/man8/vfs_btrfs.8.gz
/usr/share/man/man8/vfs_cacheprime.8.gz
/usr/share/man/man8/vfs_cap.8.gz
/usr/share/man/man8/vfs_catia.8.gz
/usr/share/man/man8/vfs_commit.8.gz
/usr/share/man/man8/vfs_crossrename.8.gz
/usr/share/man/man8/vfs_default_quota.8.gz
/usr/share/man/man8/vfs_dirsort.8.gz
/usr/share/man/man8/vfs_extd_audit.8.gz
/usr/share/man/man8/vfs_fake_perms.8.gz
/usr/share/man/man8/vfs_fileid.8.gz
/usr/share/man/man8/vfs_fruit.8.gz
/usr/share/man/man8/vfs_full_audit.8.gz
/usr/share/man/man8/vfs_gpfs.8.gz
/usr/share/man/man8/vfs_linux_xfs_sgid.8.gz
/usr/share/man/man8/vfs_media_harmony.8.gz
/usr/share/man/man8/vfs_netatalk.8.gz
/usr/share/man/man8/vfs_notify_fam.8.gz
/usr/share/man/man8/vfs_prealloc.8.gz
/usr/share/man/man8/vfs_preopen.8.gz
/usr/share/man/man8/vfs_readahead.8.gz
/usr/share/man/man8/vfs_readonly.8.gz
/usr/share/man/man8/vfs_recycle.8.gz
/usr/share/man/man8/vfs_scannedonly.8.gz
/usr/share/man/man8/vfs_shadow_copy.8.gz
/usr/share/man/man8/vfs_shadow_copy2.8.gz
/usr/share/man/man8/vfs_smb_traffic_analyzer.8.gz
/usr/share/man/man8/vfs_snapper.8.gz
/usr/share/man/man8/vfs_streams_depot.8.gz
/usr/share/man/man8/vfs_streams_xattr.8.gz
/usr/share/man/man8/vfs_syncops.8.gz
/usr/share/man/man8/vfs_time_audit.8.gz
/usr/share/man/man8/vfs_tsmsm.8.gz
/usr/share/man/man8/vfs_worm.8.gz
/usr/share/man/man8/vfs_xattr_tdb.8.gz
/var/spool/samba
Смотрим что лежит в /usr/share/doc/samba-4.2.0/, какие маны в /usr/share/man/man1/, ну и например, если мне нужно описание, как настраивть демон самбы, читаю
Код: Выделить весь код
man smbd
man nmbd

-------
Поспешай не торопясь

Последний раз редактировалось ruslandh, 21-07-2015 в 07:53.

Отправлено: 07:45, 21-07-2015 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 4964
Благодарности: 724

Профиль | Отправить PM | Цитировать

Цитата Ultrix:
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:57817 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN - »
Странно, но нет никакой сетевой активности, что показывает: tcpdump -i ethX, где Х номер сетевой.
Цитата Ultrix:
Это netstat -tnlp »
Попробуй: netstat -naptu

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.

Последний раз редактировалось zai, 21-07-2015 в 13:24.

Отправлено: 13:09, 21-07-2015 | #12


Аватара для User001

Ветеран


Сообщения: 740
Благодарности: 116

Профиль | Отправить PM | Цитировать

Попробуйте еще iftop.
Цитата zai:
Странно, но нет никакой сетевой активности »
Так, может, он вообще бродкаст усиленно рассылает.

Отправлено: 13:28, 21-07-2015 | #13


Аватара для ruslandh

info man howto


Сообщения: 6958
Благодарности: 384

Профиль | Сайт | Отправить PM | Цитировать

Вы лучше выдайте список работающих демонов - уже по этому можно догадаться. Ну ещё логи на самом компе смотрите - что в это время делается.

-------
Поспешай не торопясь

Отправлено: 13:44, 21-07-2015 | #14

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 4964
Благодарности: 724

Профиль | Отправить PM | Цитировать

Цитата ruslandh:
Вы лучше выдайте список работающих демонов - уже по этому можно догадаться »
Ultrix, попробуй: ps -aux | grep daemon

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.

Отправлено: 14:06, 21-07-2015 | #15


Аватара для ruslandh

info man howto


Сообщения: 6958
Благодарности: 384

Профиль | Сайт | Отправить PM | Цитировать

В названии демона обычно нет слова daemon. Проще посмотреть выдачу того, что запускается при включения компа через chkcinfig --list.
Правда еть вероятность, что что-то потом было руками запущено, и не выдаётся через chkconfig.

chkconfig --list

Отправлено: 14:18, 21-07-2015 | #16


Старожил


Сообщения: 279
Благодарности: 9

Профиль | Отправить PM | Цитировать

chkconfig --list

dehxbsoqev 0: off 1 : on 2: on 3: on 4: on 5: on 6: off
iprdump 0: off 1: off 2 : on 3: on 4: on 5: on 6: off
iprinit 0: off 1: off 2: on 3: on 4: on 5: on 6: off
iprupdate 0: off 1: off 2: on 3: on 4: on 5: on 6: off
netconsole 0: off 1: off 2: off 3: off 4: off 5: off 6: off
network 0: off 1: off 2: on 3: on 4: on 5: on 6: off


Цитата zai:
ps -aux | grep daemon »
root 731 0.0 0.0 16748 996 ? SNs 07:53 0:00 /usr/sbin/alsactl -s -n 19 -c -E ALSA_CONFIG_PATH=/etc/alsa/alsactl.conf --initfile=/lib/alsa/init/00main rdaemon
avahi 753 0.0 0.0 30152 1728 ? Ss 07:53 0:00 avahi-daemon: running [linux.local]
root 758 0.0 0.1 453660 8860 ? Ssl 07:53 0:00 /usr/sbin/NetworkManager --no-daemon
root 772 0.0 0.0 370780 3560 ? Ssl 07:53 0:00 /usr/libexec/accounts-daemon
rtkit 773 0.0 0.0 164620 1268 ? SNsl 07:53 0:00 /usr/libexec/rtkit-daemon
dbus 775 0.1 0.0 37848 2808 ? Ssl 07:53 0:00 /bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
root 791 0.0 0.0 6484 336 ? Ss 07:53 0:00 /sbin/iprupdate --daemon
root 792 0.0 0.0 6484 336 ? Ss 07:53 0:00 /sbin/iprinit --daemon
root 815 0.0 0.0 39124 92 ? Ss 07:53 0:00 /sbin/iprdump --daemon
avahi 839 0.0 0.0 30028 448 ? S 07:53 0:00 avahi-daemon: chroot helper
ultrix 3040 0.1 0.0 38056 1976 ? Ssl 07:55 0:00 /bin/dbus-daemon --fork --print-pid 4 --print-address 6 --session
ultrix 3122 0.0 0.0 378140 3568 ? Sl 07:55 0:00 /usr/libexec/imsettings-daemon
ultrix 3489 0.0 0.0 36704 1560 ? Sl 07:56 0:00 /bin/dbus-daemon --config-file=/etc/at-spi2/accessibility.conf --nofork --print-address 3
root 4853 0.0 0.0 112644 960 pts/1 S+ 08:01 0:00 grep --color=auto daemon


[root@localhost ult
Цитата zai:
netstat -naptu »
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2506/master
tcp 0 0 0.0.0.0:55261 0.0.0.0:* LISTEN 1746/rpc.statd
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2441/mysqld
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1389/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1577/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 3328/cupsd
tcp 0 0 10.0.0.15:53579 37.98.242.158:443 ESTABLISHED 4041/firefox
tcp 0 0 10.0.0.15:38742 103.240.141.54:3505 ESTABLISHED 779/ps -ef
tcp 0 0 10.0.0.15:53485 173.194.71.132:443 TIME_WAIT -
tcp 1 87 10.0.0.15:34258 212.188.32.162:443 CLOSING -
tcp 0 0 10.0.0.15:54800 37.98.242.155:443 ESTABLISHED 4041/firefox
tcp 0 0 10.0.0.15:51804 37.98.242.185:443 ESTABLISHED 4041/firefox
tcp6 0 0 ::1:25 :::* LISTEN 2506/master
tcp6 0 0 :::443 :::* LISTEN 1275/httpd
tcp6 0 0 :::36741 :::* LISTEN 1746/rpc.statd
tcp6 0 0 :::111 :::* LISTEN 1389/rpcbind
tcp6 0 0 :::80 :::* LISTEN 1275/httpd
tcp6 0 0 :::22 :::* LISTEN 1577/sshd
tcp6 0 0 ::1:631 :::* LISTEN 3328/cupsd
udp 0 0 10.0.0.15:39629 212.49.103.2:53 ESTABLISHED 4041/firefox
udp 0 0 0.0.0.0:39715 0.0.0.0:* 1746/rpc.statd
udp 0 0 0.0.0.0:48153 0.0.0.0:* 753/avahi-daemon: r
udp 0 0 0.0.0.0:68 0.0.0.0:* 959/dhclient
udp 0 0 0.0.0.0:111 0.0.0.0:* 1389/rpcbind
udp 0 0 0.0.0.0:123 0.0.0.0:* 778/chronyd
udp 0 0 127.0.0.1:323 0.0.0.0:* 778/chronyd
udp 0 0 10.0.0.15:45436 212.49.118.2:53 ESTABLISHED 4041/firefox
udp 0 0 127.0.0.1:659 0.0.0.0:* 1746/rpc.statd
udp 0 0 0.0.0.0:1000 0.0.0.0:* 1389/rpcbind
udp 0 0 0.0.0.0:5353 0.0.0.0:* 753/avahi-daemon: r
udp 0 0 0.0.0.0:38291 0.0.0.0:* 959/dhclient
udp6 0 0 :::43353 :::* 1746/rpc.statd
udp6 0 0 :::111 :::* 1389/rpcbind
udp6 0 0 :::123 :::* 778/chronyd
udp6 0 0 ::1:323 :::* 778/chronyd
udp6 0 0 :::1000 :::* 1389/rpcbind
udp6 0 0 :::42105 :::* 959/dhclient


Цитата zai:
tcpdump -i ethX, где Х номер сетевой. »

08:11:13.155247 IP zaharov.termeko.local.54181 > 239.255.255.253.6005: UDP, length 56
08:11:13.155533 IP localhost.localdomain.42975 > server.termeko.local.domain: 8737+ PTR? 253.255.255.239.in-addr.arpa. (46)
08:11:13.155736 IP server.termeko.local.domain > localhost.localdomain.42975: 8737 ServFail- 0/0/0 (46)
08:11:13.155802 IP localhost.localdomain.47947 > resolver1.mirasystem.net.domain: 8737+ PTR? 253.255.255.239.in-addr.arpa. (46)
08:11:13.314365 IP resolver1.mirasystem.net.domain > localhost.localdomain.47947: 8737 NXDomain 0/1/0 (103)
08:11:13.353967 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 97
08:11:13.359804 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:13.416963 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 129
08:11:13.463394 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:13.505823 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:13.655575 IP zaharov.termeko.local.54182 > 239.255.255.253.6005: UDP, length 56
08:11:13.660402 ARP, Request who-has server.termeko.local tell boguslavskiy-main.termeko.local, length 46
08:11:13.664485 ARP, Request who-has 10.0.0.254 tell boguslavskiy-main.termeko.local, length 46
08:11:14.063315 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:14.161785 IP 103.240.141.54.ccmcomm > localhost.localdomain.38789: Flags [.], seq 28:29, ack 301, win 65235, length 1
08:11:14.161808 IP localhost.localdomain.38789 > 103.240.141.54.ccmcomm: Flags [.], ack 29, win 115, options [nop,nop,TS val 752582 ecr 17616978,nop,nop,sack 1 {28:29}], length 0
08:11:14.198072 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:14.358226 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:14.405644 IP zaharov.termeko.local.54183 > 239.255.255.253.6005: UDP, length 56
08:11:14.405658 IP6 fe80::e9fd:8cc3:5327:fcdd.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
08:11:14.463423 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:14.495712 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:14.586608 IP6 fe80::e191:7951:df2f:5b7c.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
08:11:14.837510 IP boguslavskiy-main.termeko.local.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from e0:cb:4e:8b:76:9a (oui Unknown), length 300
08:11:14.839867 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:14.861165 ARP, Request who-has 212.49.124.122 (Broadcast) tell 10.0.0.254, length 46
08:11:14.925755 ARP, Request who-has 10.0.0.251 tell 10.0.0.96, length 46
08:11:15.053191 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:15.236651 ARP, Request who-has 10.0.0.70 tell mag888.termeko.local, length 46
08:11:15.270253 IP newcomer1.termeko.local.56387 > 255.255.255.255.sentinelsrm: UDP, length 40
08:11:15.320983 ARP, Request who-has 10.0.0.251 tell makhneva.termeko.local, length 46
08:11:15.342754 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:15.405621 IP zaharov.termeko.local.54184 > 239.255.255.253.6005: UDP, length 56
08:11:15.485727 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:15.567482 IP genplanist.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:15.567734 ARP, Request who-has server.termeko.local tell genplanist.termeko.local, length 46
08:11:15.593629 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:15.707278 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 97
08:11:15.810093 IP server1c.termeko.local.netbios-dgm > 10.0.0.255.netbios-dgm: NBT UDP PACKET(138)
08:11:15.925528 ARP, Request who-has 10.0.0.251 tell 10.0.0.96, length 46
08:11:16.022971 ARP, Request who-has 10.0.0.251 tell makhneva.termeko.local, length 46
08:11:16.043241 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:16.102599 ARP, Request who-has 10.0.0.70 tell mag888.termeko.local, length 46
08:11:16.106254 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:16.190123 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:16.309873 ARP, Request who-has 10.0.0.7 tell server.termeko.local, length 92
08:11:16.358098 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:16.475764 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:16.729425 AT 65280.130.zip > 0.zip: at-#6 25
08:11:16.905804 IP zaharov.termeko.local.54185 > 239.255.255.253.6005: UDP, length 62
08:11:16.925520 ARP, Request who-has 10.0.0.251 tell 10.0.0.96, length 46
08:11:17.021304 ARP, Request who-has 10.0.0.251 tell makhneva.termeko.local, length 46
08:11:17.033176 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:17.041155 AT 65280.132.zip > 0.zip: at-#6 25
08:11:17.083707 AT 65280.129.zip > 0.zip: at-#6 25
08:11:17.102663 ARP, Request who-has 10.0.0.70 tell mag888.termeko.local, length 46
08:11:17.104667 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:17.291706 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:17.315828 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:17.405729 IP zaharov.termeko.local.54186 > 239.255.255.253.6005: UDP, length 62
08:11:17.465894 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:17.644321 ARP, Request who-has 10.0.0.17 tell acc-007.termeko.local, length 46
08:11:17.644335 ARP, Request who-has 10.0.0.86 tell acc-007.termeko.local, length 46
08:11:18.046494 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:18.095529 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:18.155757 IP zaharov.termeko.local.54187 > 239.255.255.253.6005: UDP, length 62
08:11:18.182141 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:18.352804 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:18.455796 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:18.678725 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:18.707449 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 97
08:11:18.714323 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:18.810772 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:19.071599 ARP, Request who-has 212.49.124.122 (Broadcast) tell 10.0.0.254, length 46
08:11:19.093941 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:19.101478 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:19.155825 IP zaharov.termeko.local.54188 > 239.255.255.253.6005: UDP, length 62
08:11:19.247086 AT 65280.131.zip > 0.zip: at-#6 25
08:11:19.275444 IP newcomer1.termeko.local.56387 > 10.0.0.255.sentinelsrm: UDP, length 40
08:11:19.364990 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:19.445824 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:19.478038 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:19.583637 ARP, Request who-has ligin.termeko.local tell acc-001.termeko.local, length 46
08:11:20.099929 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:20.174151 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:20.242459 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:20.326411 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:20.363370 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:20.363382 ARP, Request who-has ligin.termeko.local tell acc-001.termeko.local, length 46
08:11:20.429846 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:20.435822 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:20.570878 AT 65280.128.zip > 0.zip: at-#6 25
08:11:20.655893 IP zaharov.termeko.local.54189 > 239.255.255.253.6005: UDP, length 62
08:11:21.090709 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:21.157816 AT 65280.129.zip > 0.zip: at-#6 25
08:11:21.181953 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:21.361726 ARP, Request who-has ligin.termeko.local tell acc-001.termeko.local, length 46
08:11:21.426000 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e4 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:21.487504 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:21.946486 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:22.091661 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:22.166162 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:22.360201 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:22.415895 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e4 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:22.948907 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:22.987722 IP localhost.localdomain.42568 > 217.69.136.175.http: Flags [.], ack 1387, win 156, options [nop,nop,TS val 761408 ecr 2223172925], length 0
08:11:23.019978 IP 217.69.136.175.http > localhost.localdomain.42568: Flags [.], ack 1305, win 5592, options [nop,nop,TS val 2223182973 ecr 741353], length 0
08:11:23.030824 ARP, Request who-has 10.0.0.251 tell ultrix-pc.termeko.local, length 46
08:11:23.348573 ARP, Request who-has 212.49.124.122 (Broadcast) tell 10.0.0.254, length 46
08:11:23.358503 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:23.405905 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e4 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:23.462849 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:23.718661 ARP, Request who-has 10.0.0.251 tell ultrix-pc.termeko.local, length 46
08:11:24.158161 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43



Что-нибудь ясно из вышеперечилсенного ? Может быть еще какие конфиги показать ?

Как я сам понимаю сетевуха бродкастит всё что её доступно внутри сети (вверху отрезок из консоли который успел скопировать)

Наблюдаю такую же странность как и вчера утром. Скорость отправки пакетов падает скачет, но не так круто как вчера. Сейчас дошло до потолка в 17мб\сек, что совершенно не мешает работе, хотя вчера стабильно отсылалось со скоростью 250-300мб\сек

-------
И вот я начал познавать...

Последний раз редактировалось Ultrix, 22-07-2015 в 06:18.

Отправлено: 06:05, 22-07-2015 | #17

zai zai вне форума

Аватара для zai

Ветеран


Сообщения: 4964
Благодарности: 724

Профиль | Отправить PM | Цитировать

Попробуй: /etc/init.d/avahi-daemon stop

-------
А зачем тебе жужжать, если ты не пчела? По-моему так.

Отправлено: 09:00, 22-07-2015 | #18


Старожил


Сообщения: 279
Благодарности: 9

Профиль | Отправить PM | Цитировать

Цитата zai:
/etc/init.d/avahi-daemon stop »

Неверный файл или директория.

-------
И вот я начал познавать...

Отправлено: 09:12, 22-07-2015 | #19


Аватара для User001

Ветеран


Сообщения: 740
Благодарности: 116

Профиль | Отправить PM | Цитировать

Цитата zai:
Попробуй: /etc/init.d/avahi-daemon stop »
service avahi-daemon stop

Отправлено: 09:35, 22-07-2015 | #20

< Предыдущая 1 2 3 Следующая >


Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по Linux » Redhat/Fedora - Мой центос дидосит маршрутизатор.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Redhat/Fedora - Обновление центос mitsumoto Общий по Linux 1 24-04-2012 21:53
Redhat/Fedora - апач на центос mitsumoto Общий по Linux 0 07-12-2011 09:10
Не происходит подключение Маршрутизатор-маршрутизатор, ошибка 797. Ferum01 Microsoft Windows NT/2000/2003 0 28-11-2011 11:10
Redhat/Fedora - Удев на ЦентОС 5 mitsumoto Общий по Linux 0 19-11-2011 18:25
Redhat/Fedora - ЦентОС 5 - Обновление mitsumoto Общий по Linux 2 13-10-2011 18:18


« Предыдущая тема | Следующая тема »


 
Переход