abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:44 | Nová verze

    Google Chrome 154 byl prohlášen za stabilní. Nejnovější stabilní verze 154.0.8037.57 přináší řadu novinek. Podrobný přehled v poznámkách k vydání. Opraveno bylo 108 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 2
    včera 14:33 | IT novinky

    Vláda sníží v příštím roce výdaje na IT služby státu o 1,4 miliardy korun. Úspory má umožnit lepší koordinace nákupu služeb napříč resorty prostřednictvím nového zmocněnce. Celkové roční výdaje státu na informační technologie a digitalizaci se podle údajů ministerstva průmyslu a obchodu pohybují okolo 20 až 25 miliard korun ročně, pro letošek bylo na 320 projektů vyčleněno 21 miliard.

    Ladislav Hagara | Komentářů: 1
    včera 14:22 | IT novinky

    Irská komise pro ochranu dat (DPC) uložila americké technologické společnosti Google ze skupiny Alphabet pokutu 403 milionů eur (9,8 miliardy Kč) za neoprávněné nakládání s údaji o poloze uživatelů. Firma podle komise porušila evropské nařízení o ochraně osobních údajů (GDPR). DPC uvedla, že při šetření zjistila, že si lidé nemuseli být vědomi skutečnosti, že jejich poloha byla využívána například k ovlivňování prostřednictvím reklam nebo k odvozování jejich zájmů, a mohli tak ztratit kontrolu nad svými osobními údaji.

    Ladislav Hagara | Komentářů: 2
    včera 02:11 | IT novinky

    Byla oznámena beta verze nového video kodeku Pyrowave pro streamování her v Steam Remote Play. S vysokou propustností a nízkou latencí. S podporou HDR a YUV 4:4:4.

    Ladislav Hagara | Komentářů: 0
    včera 01:11 | Nová verze

    Byl vydán Sublime Text 4 Build 4213. Sublime Text (Wikipedie) je proprietární multiplatformní editor textových souborů a zdrojových kódů. Ke stažení a k vyzkoušení je zdarma. Pro další používání je nutná licence v ceně 99 dolarů. Spolu se Sublime Merge je cena 168 dolarů.

    Ladislav Hagara | Komentářů: 0
    22.9. 21:55 | Zajímavý článek

    Firma Anthropic, tvůrce AI modelu Claude, začala v oblasti Sanfranciského zálivu v tichosti provozovat vlastní biotechnologickou laboratoř. Anthropic prý chce pomocí AI urychlit hledání léků na nemoci, jimž farmaceutický průmysl dle názoru firmy věnuje příliš málo pozornosti. Firma tvrdí, že laboratoř se zatím soustředí především na základní biologii, nikoli přímo na vývoj léčiv. Farmaceutický výzkum je pro generálního ředitele Daria Amodeie velice osobní téma, jeho otec zemřel na hepatitidu C několik málo let před objevením účinné léčby.

    AfD 💙 | Komentářů: 4
    22.9. 21:44 | Humor

    Vědci z Googlu dokončili mapu všech neuronových spojení v mozku (tzv. konektom) samečka mušky octomilky obecné (drosophila melanogaster), hlavním cílem je komparativní analýza s již zmapovaným mozkem samičky. S tímto veřejně dostupným modelem, čítajícím přibližně 160 000 neuronů, se začali bavit nadšenci. Mozek mouchy pohání experimentálního kryptoburzovního bota Stonkfly, případně si zahrál počítačové hry Beat Saber, Mario64 a samozřejmě DOOM (gameplay videa). Ani mozek samičky nezůstal stranou, vyzkoušel si Minecraft.

    AfD 💙 | Komentářů: 4
    22.9. 16:22 | Nová verze

    Alibaba Cloud je dalším sponzorem nadace Omacom Foundation stojící za linuxovou distribucí Omarchy. Přislíbená částka je 3 miliony dolarů, tj. 1 milion dolarů ročně po dobu tří let. Stejná částka jako u DigitalOcean.

    Ladislav Hagara | Komentářů: 5
    22.9. 16:11 | Nová verze

    Byla vydána nová verze 262 správce systému a služeb systemd (Wikipedie, GitHub).

    Ladislav Hagara | Komentářů: 0
    22.9. 02:33 | IT novinky

    Canonical oznámil vydání Zephyr 26.04 LTS. Jedná se o komerční distribuci operačního systému pro mikrokontroléry Zephyr (Wikipedie) s podporou až 15 let.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (21%)
    Celkem 2720 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: iftop a iptraf - podivna odchozi spojeni

    30.4.2020 00:58 cerv
    iftop a iptraf - podivna odchozi spojeni
    Přečteno: 854×
    Zdravím.
    Je to asi týden co jsem si všiml vytížení CPU na mem VPS (CentOS 7). Proces, který vytěžuje cpu cca. na 7-12 % je NetworkManager. Hledal jsem trochu co se tam děje a netstat neříká vůbec nic. Ten je čistej, žádná navázaná spojení, nic. Pouze listen a nebo ip, o kterých vím a jsou ok.
    Nicméně pokud pustím iptop nebo iptraf, tak mi to ukazuje zvláštní odchozí spojení. Jedná se o opakující se ip adresy. iptraf vypadá například takto:
    TCP Connections   Packets    Bytes    Flag
    ip:port          = 1          46     S---
    mojeip           = 0           0     ----

    Porty jsou relativne vysoke, vetsi nez 40tis.
    Když pustím monitoring, tak po par minutách tam toho vyběhne docela dost.Dane ip pridany na firewallu na bl. ale beze změny.
    Je toto normální chování nebo ne? Ty ipny jsou různé ruské, čínské...
    A teď ještě jedna otázka (trochu UFO). Přihlásil jsem se na konzoli a zapnul na firewallu panic mode. Když jsem znova spustil iptop, tak veškerý známý traffic (ssh atd.) byl samozřejmě pryč, ale tato podezřelá spojení stále probíhala. Je to vůbec možné ? Nebo jenom čtu špatně ty výstupy a ukazuje mi to i packety, které "litaji kolem" meho interfacu z toho virt. prostredi providera ?
    Díky.

    Řešení dotazu:


    Odpovědi

    Jendа avatar 30.4.2020 02:14 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: iftop a iptraf - podivna odchozi spojeni
    Co třeba pořídit nahrávku těch paketů a přiložit ji k dotazu?!
    cca. na 7-12 % je NetworkManager
    Osobně nevidím důvod mít u staticky nastaveného serveru network manager.
    ale tato podezřelá spojení stále probíhala. Je to vůbec možné ?
    Tipnu si, že to povoluje libovolná odchozí spojení a samozřejmě RELATED,ESTABLISHED.
    Nebo jenom čtu špatně ty výstupy a ukazuje mi to i packety, které "litaji kolem" meho interfacu z toho virt. prostredi providera ?
    Ano, to je také možné. Zjistíš to podle toho, že se podíváš na zdrojové a cílové adresy těch paketů…
    30.4.2020 21:08 cerv
    Rozbalit Rozbalit vše Re: iftop a iptraf - podivna odchozi spojeni
    Přílohy:
    Zdravím, dostal jsem k tomu až teď večer.
    Mno... stav se má tak, že k mému překvapení vytížení networkmanagera kleslo tak nějak na normální hodnoty a i odchozí traffic neni tak intenzivní jak byl. Nicméně.

    Osobně nevidím důvod mít u staticky nastaveného serveru network manager.
    Ano souhlasim, neni duvod. NetworkManager jsem sdisabloval a jedu na network.service.

    Vyhledem k tomu, že ta intenzita toho "odchoziho" trafficu je ted velmi nizka, tak to mereni co mam neni asi prilis prukazne. V priloze je screenshot cca po 5ti minutach z iftop a iptraf.
    Jinak na firewallu mam porty zavrene aktualne a v /etc/sysctl.conf mam vypnutou i odpoved na ping vc. vypnuteho ipv6.
    Hlavně mi trochu nejde do hlavy ten vystup z iftop. Pokud tomu dobre rozumím, tak jsou to odchozí spojení z mého serveru ?
    A zase podle iptraf to ma flag: S--- to je ping ? a ty spojeni jsou prichozi.
    Jeste se to pokusim sledovat a dat nejakej lepsi vystup.
    Diky.
    Jendа avatar 30.4.2020 22:52 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: iftop a iptraf - podivna odchozi spojeni

    Co třeba pořídit nahrávku těch paketů a přiložit ji k dotazu?!

    Co třeba pořídit nahrávku těch paketů a přiložit ji k dotazu?!

    Co třeba pořídit nahrávku těch paketů a přiložit ji k dotazu?!

    Co třeba pořídit nahrávku těch paketů a přiložit ji k dotazu?!

    mam vypnutou i odpoved na ping
    Jo, takové stroje mám nejradši.
    Hlavně mi trochu nejde do hlavy ten vystup z iftop. Pokud tomu dobre rozumím, tak jsou to odchozí spojení z mého serveru ?
    Ne, iftop jenom říká kolik bajtů na který stroj proteklo. I když se někdo zkusí třeba připojit na zavřený port a ty mu pošleš RST, tak to tam AFAIK bude.
    A zase podle iptraf to ma flag: S--- to je ping ?
    No vzhledem k tomu, že tam je port, tak to ping bude těžko.
    Jendа avatar 30.4.2020 22:53 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: iftop a iptraf - podivna odchozi spojeni
    OK, jestli došlo k nepochopení: nahrávkou se myslí pcap, kde ty pakety jako budou.
    1.5.2020 14:14 cerv
    Rozbalit Rozbalit vše Re: iftop a iptraf - podivna odchozi spojeni
    Jj, to jsem asi nepochopil. Takze vystup z tcpdump.
    Ono ja mozna tu otazku polozil taky trochu spatne. Jde mi v podstate o to, abych zjistil zda muj server navazuje nebo ne spojeni nekam jinam a pokud ano, tak proc. A nebo zda ty "podezrele IP" jsou prichozi komunikace a muj stroj je jen odmita. Az zas tolik se v paketech a v sitove komunikaci nevyznam, tak mozna proto to zmateni. Diky.
    1.5.2020 16:41 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: iftop a iptraf - podivna odchozi spojeni
    Takze vystup z tcpdump.

    Raději soubor, který tcpdump vytvoří, když použijete parametr "-w", na terminálu toho defaultně až tak moc vidět není.

    8.5.2020 11:04 cerv
    Rozbalit Rozbalit vše Re: iftop a iptraf - podivna odchozi spojeni
    Omlouvam se za delsi prodleni, ale problem jsem vyresil. Samozrejme, ze problem byl mezi zidli a klavesnici. Nejednalo se o odchozi spojeni, ale prichozi spojeni, ktere firewall nasledne odmital. Spatne jsem interpretoval ty logy a hodnoty. Jak bylo samozrejme uvedeno vyse, v logu bylo vse co prislo na interface. Nicmene problem jsem vyresil tak, ze jsem to vse odstinil na firewallu providera, takze na "muj" interface prijde uz skutecne jen to co potrebuji. Dekuji za pomoc a nasmerovani.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.