[es] - Kako vidjeti koji program najvise trosi prometa?

virtualVoid

Član broj: 161084
Poruke: 698

+28 Profil

Kako vidjeti koji program najvise trosi prometa?

^{24.10.2008. u 12:55 - pre 188 meseci}

Nesto mi pretjerano trosi promet. Na koji nacin mogu vidjeti koliko je prometa neki program napravio u odredjenom periodu? pretpostavljam da je ovo moguce jer se sav promet obavlja preko odredjenog porta, npr. messenger ili skype.

...

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.221.*

Sajt: www.oligofrenolog.com

+382 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{24.10.2008. u 12:57 - pre 188 meseci}

wireshark

(sudo apt-get install wireshark)

koristan je i program vnstat (sudo apt-get install vnstat), pa onda

vnstat -tr -l (pracenje koliko trenutno izlazi / odlazi paketa)

oligofrenolog

Odgovor na temu

Tyler Durden
Tyler Durden
Beograd

Član broj: 4312
Poruke: 3379
*.adsl.verat.net.

+1365 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{24.10.2008. u 18:07 - pre 188 meseci}

tcpdump i iptraf su takodje korisne konzolne komande.
u stvari tcpdump je network troubleshot must have :)

Beneath civilization's fragile crust, cold chaos churns...

Odgovor na temu

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
93.86.130.*

Sajt: www.linuxsrbija.org

+104 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{24.10.2008. u 22:54 - pre 188 meseci}

Da, da, za tcpdump je u fazonu - " Kod? Ja vise ne vidim kod, vidim samo plavushu, crnku, ridju..." :D Dobro, poprilicno je jasan, osim onih nop-ova (no operation?) pored timestamp-a...
Probaj iftop, vidi se in-out-total za svaku konekciju (source-destination). Thnx goes2Kernel-1 also...

make love - !war

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
79.101.254.*

Sajt: www.oligofrenolog.com

+382 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{25.10.2008. u 20:00 - pre 188 meseci}

uuuuu, iptraf biti mnoogooo dobar! ;)

oligofrenolog

Odgovor na temu

nemysis

Član broj: 2273
Poruke: 729
*.r57.logikom.net.

Jabber: nemysis)ata(deshalbfrei)dota(org
Sajt: https://duckduckgo.com

+4 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{25.10.2008. u 20:31 - pre 188 meseci}

Ja koristim iptraf i tcpdump i ostale programe. Sad ne znam tacno koje jer radim preko System Rescue CD-a

FreeBSD[/
url]
[url=http://www.freebsd.org/doc/en/boo
ks/handbook/index.html]FreeBSD
Handbook
FreeBS
D Forumi
GhostBSD[/url
]
[url=http://www.sysresccd.org/]System
Rescue CD

Odgovor na temu

virtualVoid

Član broj: 161084
Poruke: 698

+28 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{26.10.2008. u 08:38 - pre 188 meseci}

Od svih mi se najvise svidja Wireshark (nakon sto sam rijesio onaj freeze bug), medjutim s njim imam problema uhvatiti koliko mi prometa trosi Skype. Je li ovo iko radio da mi da koji savjet? Problem je sto npr. preko skypea ostvarim poziv na test sluzbu, ali mi wireshark ne biljezi da je pocela ikakva komunikacija preko skypeovog porta (kod mene je to 23999).

ps. svidja mi se i iptraf samo sto GUI preferiram nad konzolom

...

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
93.86.30.*

Sajt: www.oligofrenolog.com

+382 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{27.10.2008. u 13:49 - pre 188 meseci}

$ sudo apt-get install etherape

jos jedan zanimljiv program, graficki predstavlja tcp/ip.

oligofrenolog

Odgovor na temu

virtualVoid

Član broj: 161084
Poruke: 698

+28 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{27.10.2008. u 16:39 - pre 188 meseci}

Citat:

Kernel-1: $ sudo apt-get install etherape

jos jedan zanimljiv program, graficki predstavlja tcp/ip.

ovaj je najjasniji do sada. graficki je fino uredjen tako da se odmah vide sve konekcije koje idu sa racunara. medjutim, nesto mi nije jasno oko skype-a. u Options pod Advancem mi pise da on koristi port 23399. Medjutim, kada napravim onaj testni poziv pocne se stvarati konekcija na portovima 50000+. Ima li ovo vama ikakve logike? Bi li neko probao kod sebe pokrenuti skype dok je ovaj alat ukljucen?!

hvala

ps. OFFTOPIC -> Jel postoji neki dobar razlog sto ne koristis aptitude pod ubuntuom? koliko znam nadmocniji je od apt-get (da sada ne ulazimo u advocacy)

...

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
93.86.30.*

Sajt: www.oligofrenolog.com

+382 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{27.10.2008. u 16:56 - pre 188 meseci}

Ma cista navika za apt-get ;) - svi oni rade iste stvari, a one opcije u kojima se eventualno razlikuju neces nikad ni koristiti verovatno :)
(ja koristim 3 stvari uglavnom: apt-get install, apt-get remove, i apt-cache search kada hocu da vidim jel ima nekog paketa)

/edit: a ovo za Skype ne znam, mada ne vidim sto ne bi imalo logike da neki program koristi neke dodatne portove za neke stvari.

Citat:

Q: On which ports Skype listens for requests?

It listens for TCP connections on port 80, 443, and a randomly selected port (PORT) in the Skype 'Options' dialog. It uses PORT for sending and receiving UDP messages.

ovo sam nesto izgooglao koje portove koristi...

_{[Ovu poruku je menjao Kernel-1 dana 27.10.2008. u 18:18 GMT+1]}

oligofrenolog

Odgovor na temu

Apatrid
Ottawa, ON

Član broj: 34944
Poruke: 471
*.dsl.teksavvy.com.

Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{28.10.2008. u 02:55 - pre 188 meseci}

Citat:

Kernel-1: /edit: a ovo za Skype ne znam, mada ne vidim sto ne bi imalo logike da neki program koristi neke dodatne portove za neke stvari.

Proslo je dosta vremena, sad vise ne mogu da pronadjem link na clanak (a i mrzi me).

Ali se dobro sjecam da sam prije godinu ili dvije citao clanak u kome je Skype bio na tapetu. Rekose ljudi da je Skype visoko na listi "nepozeljnih aplikacija" u skoro svakom IT odeljenju u Sjevernoj Americi. Veoma popularan, ali veoma neugodan za IT. Po toj prici, u Skype je ugradjeno mnogo redundantnih nacina da se izidje na mrezu, aplikacija je pisana da "trazi" port na proxy-ju i da se "sluzi svim trikovima" (ma sto to znacilo) da izidje na mrezu.

Takodje, Skype je na Gentoo formumima bio vrlo neomiljen, jer je njihov standardni EULA u ta neka vremena maltene otvoreno definisao da korisnik pristaje da Skype trositi racunarske resurse i protok za odrzavanje svoje mreze. Ne mnogo razlicito od P2P mreza.

Summa summarum:
1. Ne cudi me sto je tesko identifikovati koliki protok stvarno koriste, jer je "standardni port" za tu aplikaciju nekad bio (pitanje je da li je danas) vrlo rastegljiv pojam.
2. Moze da se desi da ste vec pristali da Skype-u poklonite svoj protok kad ste "potpisali" uslove pod kojima ga koristite. Ona gomila teksta sto je niko ne cita i svi klikcu "Yes"? E to.

Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.207.*

Sajt: www.oligofrenolog.com

+382 Profil

Re: Kako vidjeti koji program najvise trosi prometa?

^{28.10.2008. u 07:27 - pre 188 meseci}

Naravno, Skajp je zatvoren softver i ko zna sta se od paketa prima i salje. Da
ne spominjem lepljivost reklama i kojekakvih smajlija i gluposti koji se prosto lepe
na Skajp i verovatno su puni svega i svacega.
Sto se tice portova, jednostavno pozatvarati sve sto ne zelis da bude otvoreno,
ali kad nemas source skajpa tesko je znati sta on tacno i na tom portu koji
si mu dao saljie i prima.
Ako ocu sa nekim "sigurnu liniju" - pa sigurno necu uzeti i telefonirati preko Skajpa :))

Kome je ovo bitnije, imate opciju koriscenja Psi-ja (jabber), ili Pidgin-a (xmmp) + Plugin za Enkripciju,
napravite lepo 4096-bit kljuc, zna se tacno na kojim portovima je sta, i gotovo.

oligofrenolog

Odgovor na temu