Альт без спросу лезет в Интернет Опции Поделиться

[ИВК]

У меня в пятом Альте (сборка Шигорина) в последние недели творится нечто странное. Судя по статистике Kppp, время от времени из Интернета (много раз в день) закачивается непонятно что, иногда мегабайтами. Я никогда не пользуюсь автоматическими обновлениями, везде их выключаю, где только увижу. Вообще-то подозревал, что проблема как-то связана с не очень корректным обновлением системы (было такое примерно тогда, когда всё это началось). Так что отключил все сетевые репозитории, а в Альтераторе на вкладке "Источники обновлений" выбрал пункт "неактивно". Не помогло. Проверил раздел пятого Альта ClamAV'ом - он ничего подозрительного не нашёл. Или какое-то недавно установленное ПО роется в инете? Но закачка может начаться даже тогда, когда никакие прикладные программы не запущены.
Так что же качается вопреки моему желанию? Чувствую себя, как в Windows. Правда, я пока перешёл на Альт-4 - в нём такой напасти нет. Поэтому лично для меня это пустяки. Но я ведь и другим людям ставлю Альт. И вот на другом компьютере, на который я поставил эту же версию Альта, обнаружилась та же самая самовольная закачка. А ведь у нас в деревне инет через gprs, оплата по трафику. И эти постоянные бессмысленные закачки означают простую вещь : если проблему не решить, то этот дистрибутив в наших краях можно использовать только как мультимедийно-игровой, для Интернета он просто не годится. Так что, четвёртый Альт вместо пятого ставить из-за этого? Это же несерьёзно.
Кто подскажет, где ещё поискать инициатора этих закачек? Всё-таки Альт - не Windows, наверняка как-то можно выяснить, в чём дело.

Сообщение отредактировал IVK - 20.7.2010, 22:32

[ИВК]

И потом - интересно - на чем основывался ваш вывод?

Какой именно? Вывод о самом факте самовольных закачек следует из статистики Kppp, а то, что это связано с обновлениями ПО - это просто предположение было, а не вывод.

Скриншот, а также логи соединения ppp или kppp неплохо было бы привести..

У меня в /var/log/ppp лишь пустой файл connect-errors; но это же не то. Какого рода информацию тут надо искать в логах ppp?

Во-первых - не сейте панику, во-вторых - clamav не нужен, да он и не поможет выявить.. только рискуете лишиться ряда нужных файлов, если н так его запустите... это старая виндовая привычка..

А вы сразу за антивирус хватаетесь... Он в первую очередь для виндовых станций под управлением сервера на linux...

Я его запускал лишь "для полноты картины" - версию о вирусе с самого начала считал маловероятной. А линуксовые вирусы ClamAV, наверное, должен находить не хуже, чем виндовые. И опасности потерять нужные файлы не было : удалять всё, что антивирус заподозрит - нет у меня такой привычки; тем более что карантин есть.

Что нужно сделать.. Отследить количество пользователей, залогиненных в системе помимо вас.. Для этого есть команда who с различными ключами запуска.. например команда от вас-пользователя who -u или who -q покажет вам пользователей вашей системы залогиненных в данный момент помимо вас.......
А дальше смотреть трафик программами tcpdump и trafshow... Можно использовать и netstat.. Запустите программу в "критический момент" и смотрите - какого типа трафик, от кого и куда.

Так и сделаю. Видимо, завтра - когда следующий раз начнётся такое дело. Спасибо за совет!