Как определить источник регулярного трафика?

Question

[duselguy]

Регулярный трафик от неизвестного источника.

Система

Operating System: Kubuntu 22.04
KDE Plasma Version: 5.24.7
KDE Frameworks Version: 5.92.0
Qt Version: 5.15.3
Kernel Version: 5.15.0-57-generic (64-bit)
Graphics Platform: X11
Processors: 2 × Intel® Celeron® G5905T CPU @ 3.30GHz
Memory: 3,7 GiB of RAM
Graphics Processor: Mesa Intel® UHD Graphics 610

System Monitor и nethogs

Answer 1

[brar]

iptraf (iptraf-ng)
tcpdump

Comments

[AUser0]

Ещё netstat, или его аналоги. Или conntrack можно. Но iptraf конечно удобнее всего.

[duselguy]

Спасибо за iptraf (помог прибить забытый cups-browsed). В данный момент iptraf показывает везде 0, но проблема (см. начальные картинки) осталась.

netstat

vladimir@Veriton:~$ sudo netstat -ntulp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN      462/systemd-resolve 
tcp        0      0 0.0.0.0:1716            0.0.0.0:*               LISTEN      964/kdeconnectd     
udp        0      0 0.0.0.0:1716            0.0.0.0:*                           964/kdeconnectd     
udp        0      0 127.0.0.53:53           0.0.0.0:*                           462/systemd-resolve

[shurshur]

duselguy, systemd-resolved это нормально, тем более что он слушается на 127.0.0.53 и снаружи недоступен. А kdeconnectd вероятно какое-то средство коммуникации для KDE, судя по выставленному наружу порту - коммуникации по сети.

Вот тут https://askubuntu.com/questions/829628/how-to-disa... пишут, что его можно просто удалить, так как это необязательный пакет. Там же обсуждают способы убирания его из автозапуска.

[duselguy]

shurshur,

пишут, что его можно просто удалить

Да, я уже научился через systemctl mask (или stop/disable). Буду пробовать (но слабая надежда, что в нём дело).

[shurshur]

duselguy, исходящий трафик может быть вообще не от слушающих порты сервисов. Например, браузер может делать запросы.

[duselguy]

Проблема решена - надо было воспользоваться старым проверенным tcpdump ;-)
...
15:31:23.307533 LLDP, length 188: Keenetic_Start
15:31:26.307798 LLDP, length 188: Keenetic_Start
15:31:29.308014 LLDP, length 188: Keenetic_Start
...