Какие данные передает PC при использовании лимитного подключения?

Question

[SunriseDigital]

Есть компьютер, который выходит в интернет через 4G модем. В связи с этим хочется знать какие данные передает и получает компьютер, когда не используется для серфинга. Стороннее ПО для мониторинга веб-трафика пока не установлено, но хочется знать как используется лимитное подключение и может ли быть так, что передаются какие то файлы, а не только обновления и прочее. Хочу найти какую нибудь табличку, где написано что передано, какой процесс, сколько и когда, например за сегодняшний день или за последний час, и направление, входящий или исходящий трафик.

Comments

[GavriKos]

и может ли быть так, что передаются какие то файлы, а не только обновления и прочее

а обновления это не файлы? Вообще какая разница какие байты там передаются..

Стороннее ПО для мониторинга веб-трафика пока не установлено

так установите и узнаете ответ на свой вопрос

[SunriseDigital]

GavriKos, обновления требуются установленным программам, соответсвенно входящий трафик, а файлы, это данные какие то, фото видео, например.

За час подключения слишком много мегабайт утекло, ищу куда. ПО не установлено, надеялся найти логи штатные

[Drno]

SunriseDigital, нет таких штатных логов. уйти могло на обновление винды.

[Vitsliputsli]

SunriseDigital,

За час подключения слишком много мегабайт утекло, ищу куда.

Так может ваш вопрос не в том, куда утекло, а чтобы не утекало? И тогда нужно изучать не Wireshark, а настройки фаервола.

[SunriseDigital]

Vitsliputsli, мониторинг трафика подойдет, ищу что как для ubuntu, чтобы в консоли посмотреть табличку

[CityCat4]

Хочу найти какую нибудь табличку, где написано что передано, какой процесс, сколько и когда

В винде???

Хоти дальше :) Кто ж тебе ее даст - такую табличку. Винда чего там только не качает - и обновления, и телеметрию, и слитые у тебя данные :)

Answer 1

[AlexVWill]

cтороннее ПО для мониторинга веб-трафика пока не установлено

Ну так поставь WireShark, сразу увидишь что передается и куда...
https://www.wireshark.org/

Comments

[SunriseDigital]

Это какое то сложное ПО, попробую разобраться

[mayton2019]

SunriseDigital, да это сложное ПО. Оно будет флудить некоторым объемом информации и тут нужен талант или просто пристрелянный глаз чтобы понять какая информация ценная к анализу а какая - просто шум.

Совет использовать WireShark - это хороший совет. Но это не конец твоего пути а только начало.
Будешь создавать новые вопросы в qna по работе с вай-шарком.

[SunriseDigital]

mayton2019, не вижу как сопоставить ip адрес с приложением или процессом, которое к нему обращается, просто ищу большие пакеты данных по протоколу tcp

[mayton2019]

SunriseDigital, существуют стандартные номера портов по которым можно примерно понять что за процесс. Например по порту 53 обычно работает DNS клиент. Или в простом случае содержание пакета может подсказать GET / - это http протокол.

[SunriseDigital]

mayton2019, вижу стандартные порты, 443, 80, но мне надо типа это google chrome и вот такой сайт и вот столько передано, а это служба обновлений, вот столько принято, с этого адреса на этот

[mayton2019]

netstat -n -o
показывает открытые сокеты и справа коды PID процессов которые эти сокеты открыли.

Дальше - твоя автоматизация. Ищи. Сопоставляй. Короче фронт ясен?