Badanie transferu z identyfikacją programu, który go generuje ...

[gbk77]

0

Korzystam z limitowanego transferu internetu w Play. Chciałbym sprawdzić jakie usługi (podejrzewam przeglądarkę FF) pożerają mi transfer internetu. Nie korzystam wiele z usług, które z natury są "transfero-żerne" czyli gry, video i grafika. Jednego dnia wystarczy mi 200 MB transferu a wczoraj np. "zeżarło mi" 1,1 GB. Jak sprawdzić co generuje taki transfer? Czasami widzę, że monitor systemu->zasoby ciągnie coś przez dłuższy czas z transferem 200 kB/s gdy używam lokalnego oprogramowania a FF i TB są "spuszczone na dół". Jak zastawić pułapkę, żeby w dowolnej chwili zobaczyć skąd/dokąd obywa się masowy transfer? Są jakieś gotowe aplikacje? Trzeba napisać własne skrypty?

[dedito]

0

Spróbuj NetHogs
https://ubuntu.pl/czytelnia/2011/05/17/p...4-nethogs/
https://github.com/raboof/nethogs#readme

[gbk77]

0

Dzięki za wskazówkę,
częściowo rozwiązuje problem i potwierdza moje przypuszczenia.
Głównym obciążeniem jest FF - tak też myślałem.
Jednak zwykle mam otworzone kilka zakładek/okien www przeglądarki,
- nethogs pokazuje tylko FF ale nie zakładkę - da się to namierzyć?
Czyli pokazać usługę u mnie i kontrahenta po drugiej stronie sieci.
Na załączonym obrazku widać też root   192.... - co to może być?
Ta linia znika po ok. minucie.

[dedito]

0

Co do monitorowania załadek firefoksa to nie znam metody, ale może sprawdzanie about:networking#sockets i about:processes pozwoli zidentyfikować, która zakładka generuje ruch sieciowy.
Ewentualnie jeszcze wbudowany monitor połączeń https://firefox-source-docs.mozilla.org/...k_monitor/
Co do procesu root w nethogs to podobno nic istotnego:

The 'unknown TCP' line is normal: it collects all TCP traffic that we were unable to relate to any actual process.

Literatura: https://sourceforge.net/p/nethogs/bugs/17/

[gbk77]

0

Dziękuję znowu. Nie wiem jak sprawdzać about:...
Pierwsze próba z wbudowanym monitorem połaczeń nic nie pokazała ale może powinienem go lepiej zrozumieć.
Przymierzam się do zastosowania snort'a ale tylko pobieżnie znam jego możliwości.
Jest jakiś dobry poradnik/tutorial do snorta? Mam kilkusetstronicowy manual.pdf,ale trudno się do niego zabrać.

---

Dodano po pewnym czasie:
OK, znalazłem about...

[dedito]

0

Snort to spore narzędzie, chyba trochę za duże do tego zadania

[yahoob3]

1

Zobacz, czy "Netproc" spełni Twoje oczekiwania. Jest w repozytorium, czyli też w menedżerze oprogramowania.