Альт без спросу лезет в Интернет Опции Поделиться

[ИВК]

У меня в пятом Альте (сборка Шигорина) в последние недели творится нечто странное. Судя по статистике Kppp, время от времени из Интернета (много раз в день) закачивается непонятно что, иногда мегабайтами. Я никогда не пользуюсь автоматическими обновлениями, везде их выключаю, где только увижу. Вообще-то подозревал, что проблема как-то связана с не очень корректным обновлением системы (было такое примерно тогда, когда всё это началось). Так что отключил все сетевые репозитории, а в Альтераторе на вкладке "Источники обновлений" выбрал пункт "неактивно". Не помогло. Проверил раздел пятого Альта ClamAV'ом - он ничего подозрительного не нашёл. Или какое-то недавно установленное ПО роется в инете? Но закачка может начаться даже тогда, когда никакие прикладные программы не запущены.
Так что же качается вопреки моему желанию? Чувствую себя, как в Windows. Правда, я пока перешёл на Альт-4 - в нём такой напасти нет. Поэтому лично для меня это пустяки. Но я ведь и другим людям ставлю Альт. И вот на другом компьютере, на который я поставил эту же версию Альта, обнаружилась та же самая самовольная закачка. А ведь у нас в деревне инет через gprs, оплата по трафику. И эти постоянные бессмысленные закачки означают простую вещь : если проблему не решить, то этот дистрибутив в наших краях можно использовать только как мультимедийно-игровой, для Интернета он просто не годится. Так что, четвёртый Альт вместо пятого ставить из-за этого? Это же несерьёзно.
Кто подскажет, где ещё поискать инициатора этих закачек? Всё-таки Альт - не Windows, наверняка как-то можно выяснить, в чём дело.

Сообщение отредактировал IVK - 20.7.2010, 22:32

[ИВК]

Какой дистрибутив Альта вы скачали и поставили себе?

Альт 5.0 с КДЕ3 (сборка Шигорина). Правда, я его не качал (это практически невозможно при нашей связи), мне его Константин прислал на DVD.

интересно все-таки, почему вы сделали вывод насчет того, что закачка идет "мимо прокси" и "чисто по gprs"? Чем проверяли?

По статистике Kppp видно. Когда закачка через прокси, Kppp работает только на передачу, поскольку приём идёт мимо него через тарелку и прокси Спринта. А тут Kppp показывает, что по gprs есть входящий трафик, и он намного больше исходящего.

Попытались ли использовать tcpdump, trafshow?

Нет, я только что домой пришёл, не дождался ещё, когда начнётся в очередной раз это безобразие.

Не думаете, что kppp может посчитать и ваш внутренний локальный трафик до вашего внутреннего прокси?

Не совсем понятно, о чём речь. По-моему, kppp связан лишь с мобильником и гоняет байты на него и с него, а прокси его не интересует - по крайней мере, тогда, когда речь о приёме со спутника. В любом случае, входящий поток (при работе через спутник) идёт со спутникового приёмника на прокси, а с него в браузер (или иную программу), и kppp тут остаётся в стороне. Так что если kppp показывает входящий трафик, то он определённо по gprs, насколько я понимаю.

Насчёт демонов - каюсь, упустил эту сторону вопроса, а собака вполне может быть тут зарыта. Как-то даже открыл тут тему про изгнание лишних демонов, но она не вызвала особого интереса. В этом Альте у меня демоны в основном те, что были по умолчанию. Что касается перечисленных вами, то некоторые вовсе не нужны, другие используются эпизодически, про третьих вовсе не знаю толком, что они делают. Отключу всех.

блютуз-сервер... то есть каждый к вам может пытаться долбиться по блютуз?

Да некому вроде. Но отключу.

заодно проверьте, не настроен ли ваш кламав на автоматическое скачивание обновлений...

Не настроен. Но clamd в автозапуске - ни к чему, не спорю; я ClamAV установил недавно, потребовался для одного дела, он своего демона в автозапуск прописал, а я это проглядел.

Выясните. man sobexsrv.. что это, нужно оно запущенное? Если связанное с протоколом OBEX - оставьте, если так необходимо.. Хотя, для чего вам именно OBEX-сервер?

Да, связан с obex. Но это отдельная тема; по-моему, в пятом Альте с обменом по obex (через блютуз, во всяком случае) какие-то проблемы; выяснял это, отсюда у меня сответствующие ПО и демоны; но это сейчас неактуально. Отключу.

Насчёт прочих демонов и файлов /etc/hosts.allow и /etc/hosts.deny - сделаю, как вы советуете. ssh использую время от времени для обмена с другими компами, но постоянно не пользуюсь, так что тоже уберу его демона.
А cron - да, действительно, в /etc/cron.d.freechclam подозрительная запись :

Код

35 * * * *       root    /usr/bin/freshclam --quiet --daemon-notify

Надо поглядеть, что она значит; впрочем, cron'а тоже лучше вовсе выключить.

Подожду немного, когда самовольная закачка опять начнётся, запущу who, tcpdump, trafshow, а потом изгоню лишних демонов.

Сообщение отредактировал IVK - 21.7.2010, 18:40