Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

iftop / bandwidth monitoring

Wolfyyy6

Bonjour,

je viens de m'inscrire sur le forum..
Donc voilà, mon souci c est que je suis dans un environnement avec une centaine d utilisateurs, sauf que dernierement nous avons (serv tech) remarqué que la bande apssante atteignait des pics assez impotants.
Ayant eu recours à l interface du routeur, nous pouvons voir jusqu'ou ça monte mais pas d'ou ca vient.
Je me suis penchée sur iftop que j'ai installé sur une machine ubuntu et que je connecte au port mirroring du switch, le souci c est que ca ne me donne pas ce que je veux, c est a dire "qui bouffe combien"
Est-ce qu'ily aurai qqu qui pourrait me renseigner la dessus, svp ?

Merci à vous !

thegamer94400

Bonjour,
Est ce que votre serveur ne serai pas zombifié, ceci expliquerai les consommations importante de bande passante

Barnabé2

Avec un netstat -uta tu vois ce qui est « established » ou " listen ", mais tu ne sais pas pour autant si des paquets passent, un peu, beaucoup, ou pas du tout ce qui est fréquent.

A mon avis il faut faire un netstat de temps en temps pour repérer le PC qui émet ou reçoit sans qu’on lui demande, et vers quelle IP.

Ensuite laisser tourner Wireshark, repérer l’IP en question, se positionner dessus, dans le cartouche inférieur en face de « frame » tu as le nombre de bytes reçus.
Dans « statistiques » ( en haut au milieu ) > IPv4 statistics > all addresses, tu as le nombre de connexions par IP de destination.

Une fois que tu as trouvé le PC qui sort de trop, l’IP de destination, tu peux faire un top dans le terminal pour voir le processus en question.

Si tu as des PC Windows, tu vas dans le gestionnaire de tâches > performances > moniteur de ressources > réseau > activité réseau, tu as les octets en envoi et réception et le processus à gauche.

Wolfyyy6

thegamer94400 a écritBonjour,
Est ce que votre serveur ne serai pas zombifié, ceci expliquerai les consommations importante de bande passante

Apparemment une des machines a choppé un virus, vendredi soir tout le monde etait parti, il ne restait que 3 pcs d'allumés et pourtant on est monté à 26mega..

thegamer94400

Le pc est sûrement utilisé pour faire une attaque DDOS

Wolfyyy6

thegamer94400 a écritLe pc est sûrement utilisé pour faire une attaque DDOS

Je pensais à un virus..
Après, si c'est le cas, je stop ça comment..?

thegamer94400

Une réinstallation système est le plus sur et isoler le pc avant pour ne pas infecter les autres

Wolfyyy6

thegamer94400 a écritUne réinstallation système est le plus sur et isoler le pc avant pour ne pas infecter les autres

Valable pour un client léger ?

thegamer94400

Est ce que les données sont utilisées (anormalement) que par ce pc

Wolfyyy6

Pour le moment, oui..

thegamer94400

Quel os dessus ?

Wolfyyy6

Win 7

thegamer94400

Il faut le reinstaller ou reparer a partir d'un point de restauration si vous en avez créé un