Re: Netzwerk

[Sven Richter <mai01cpe@studserv.uni-leipzig.de>]

On Mon, 7 Apr 2003 20:47:25 +0200
Sven Richter <mai01cpe@studserv.uni-leipzig.de> wrote:

> Hi,
> 
> ich weiss nicht genau, wie ich mein Problem beschreiben soll, also seid mir nicht boese, wenns nicht so gut erklaert ist.
> 
> Ich haeng hier im Uninetzwerk mit einer festen IP.
> Ich habe nur eine Netzwerkkarte im Rechner. (eth0)
> 
> Im Maerz wurde mein Internetzugang gesperrt, da ich im Februar die Grenze von 7.5 Gig ueberschritten hatte.
> Am 27. Feb. hatte ich noch 6.4 Gig Traffic verursacht, und irgendwas hat dann am 28. Feb (an diesem Tag hatte ich den Rechner nur 4h an) noch ca. 3 Gig Traffic verursacht (ich wars auf jeden Fall nicht :-(), daraufhin wurde mir mein Zugang fuer einen Monat gesperrt.
> 
> So gegen Ende Maerz installierte ich ntop, um mein Traffic bei der Wiedereinschaltung zu ueberwachen, und ich musste feststellen, dass ich laut ntop so ca. 1.5 Mbit/s durchsatz habe, und das owbohl mein Zugang gesperrt ist.
> 
> Naja, ich habe ein bisschen rumgeschaut, und festgestellt, dass das anscheinden ueber port 21 geht, an irgendeinen .cs Server.
> 
> Als dann mein Zugang freigeschalten wurde, hatte ich immer noch diesen hohen Durchsatz, iptables war mir irgendwie zu kompliziert, und vor allem zu Zeitaufwendig um mich dort einzuarbeiten, ich wollte ja nicht innerhalb von ein paar Tagen wieder gesperrt werden.
> 
> hosts.deny habe ich probiert mit der besagten .cs Domain, hat aber nix geholfen.
> 
> Dann habe ich Debian neu installiert, hat auch geklappt, der Durchsatz ist wieder normal gewesen.
> Zur Sicherheit ntop installiert, gestartet, und der zeigt mir wieder diesen Durchsatz an so ca. 1 Mbit/s, mit ifconfig den angezeigten Durchsatz kontrolliert, und da steigen die RX Bytes so um ca. 1 Mb alle 5 Sekunden.
> 
> In meiner Not habe ich ntop gekillt, und ich hatte wieder normalen Durchsatz.
> 
> Also habe ich gedacht es liegt an ntop.
> 
> Neugestartet, Mldonkey installiert, ein bisschen legale Software gezogen, und auf einmal der Traffic wieder so hoch, dann habe ich ntop gekillt, tja und der Durchsatz war aber nicht mehr normal, mldonkey gekillt, der Durchsatz nicht mehr normal, sondern wieder so 1 Mb alle 5 Sekunden, laut ifconfig.
> 
> Unter Windows 2000 habe ich auch nicht so hohen Durchsatz, hat jemand von euch ne Idee, wie ich herausfinden koennte woran das liegt?
> 
> 
> MfG
> Sven Richter

Nachtrag:

ich habe jetzt ntop deinstalliert, und neu gestartet,jetzt ist der Traffic wieder normal, ich versteh das nicht so recht.

Achso, als ich soviel Durchsatz im Februar hatte, da hatte ich ntop nicht installiert.

Also zusammenfassend, irgendwas hat im Februar einen Haufen Traffic verursacht, ohne ntop, und ntop verursacht anscheiend auch sehr viel Traffic.

MfG
Sven Richter