Pages : 1
#1 Le 07/07/2017, à 09:51
- Wolfyyy6
iftop / bandwidth monitoring
Bonjour,
je viens de m'inscrire sur le forum..
Donc voilà, mon souci c est que je suis dans un environnement avec une centaine d utilisateurs, sauf que dernierement nous avons (serv tech) remarqué que la bande apssante atteignait des pics assez impotants.
Ayant eu recours à l interface du routeur, nous pouvons voir jusqu'ou ça monte mais pas d'ou ca vient.
Je me suis penchée sur iftop que j'ai installé sur une machine ubuntu et que je connecte au port mirroring du switch, le souci c est que ca ne me donne pas ce que je veux, c est a dire "qui bouffe combien"
Est-ce qu'ily aurai qqu qui pourrait me renseigner la dessus, svp ?
Merci à vous !
Hors ligne
#2 Le 09/07/2017, à 11:54
- thegamer94400
Re : iftop / bandwidth monitoring
Bonjour,
Est ce que votre serveur ne serai pas zombifié, ceci expliquerai les consommations importante de bande passante
Passionné d'informatique et de photographie. J'essaie d'utiliser le plus possible linux
Mon site photo : http://alexandrejublotphotographie.website
Hors ligne
#3 Le 09/07/2017, à 13:45
- Barnabé2
Re : iftop / bandwidth monitoring
Avec un netstat -uta tu vois ce qui est « established » ou " listen ", mais tu ne sais pas pour autant si des paquets passent, un peu, beaucoup, ou pas du tout ce qui est fréquent.
A mon avis il faut faire un netstat de temps en temps pour repérer le PC qui émet ou reçoit sans qu’on lui demande, et vers quelle IP.
Ensuite laisser tourner Wireshark, repérer l’IP en question, se positionner dessus, dans le cartouche inférieur en face de « frame » tu as le nombre de bytes reçus.
Dans « statistiques » ( en haut au milieu ) > IPv4 statistics > all addresses, tu as le nombre de connexions par IP de destination.
Une fois que tu as trouvé le PC qui sort de trop, l’IP de destination, tu peux faire un top dans le terminal pour voir le processus en question.
Si tu as des PC Windows, tu vas dans le gestionnaire de tâches > performances > moniteur de ressources > réseau > activité réseau, tu as les octets en envoi et réception et le processus à gauche.
Dernière modification par Barnabé2 (Le 09/07/2017, à 13:47)
Ubuntu 16.04 LTS
Hors ligne
#4 Le 10/07/2017, à 10:43
- Wolfyyy6
Re : iftop / bandwidth monitoring
Bonjour,
Est ce que votre serveur ne serai pas zombifié, ceci expliquerai les consommations importante de bande passante
Apparemment une des machines a choppé un virus, vendredi soir tout le monde etait parti, il ne restait que 3 pcs d'allumés et pourtant on est monté à 26mega..
Hors ligne
#5 Le 10/07/2017, à 10:58
- thegamer94400
Re : iftop / bandwidth monitoring
Le pc est sûrement utilisé pour faire une attaque DDOS
Passionné d'informatique et de photographie. J'essaie d'utiliser le plus possible linux
Mon site photo : http://alexandrejublotphotographie.website
Hors ligne
#6 Le 10/07/2017, à 11:00
- Wolfyyy6
Re : iftop / bandwidth monitoring
Le pc est sûrement utilisé pour faire une attaque DDOS
Je pensais à un virus..
Après, si c'est le cas, je stop ça comment..?
Hors ligne
#7 Le 10/07/2017, à 11:05
- thegamer94400
Re : iftop / bandwidth monitoring
Une réinstallation système est le plus sur et isoler le pc avant pour ne pas infecter les autres
Passionné d'informatique et de photographie. J'essaie d'utiliser le plus possible linux
Mon site photo : http://alexandrejublotphotographie.website
Hors ligne
#8 Le 10/07/2017, à 11:07
- Wolfyyy6
Re : iftop / bandwidth monitoring
Une réinstallation système est le plus sur et isoler le pc avant pour ne pas infecter les autres
Valable pour un client léger ?
Hors ligne
#9 Le 10/07/2017, à 12:04
- thegamer94400
Re : iftop / bandwidth monitoring
Est ce que les données sont utilisées (anormalement) que par ce pc
Passionné d'informatique et de photographie. J'essaie d'utiliser le plus possible linux
Mon site photo : http://alexandrejublotphotographie.website
Hors ligne
#10 Le 10/07/2017, à 12:07
- Wolfyyy6
Re : iftop / bandwidth monitoring
Pour le moment, oui..
Hors ligne
#11 Le 10/07/2017, à 12:21
- thegamer94400
Re : iftop / bandwidth monitoring
Quel os dessus ?
Passionné d'informatique et de photographie. J'essaie d'utiliser le plus possible linux
Mon site photo : http://alexandrejublotphotographie.website
Hors ligne
#12 Le 10/07/2017, à 12:41
- Wolfyyy6
Re : iftop / bandwidth monitoring
Win 7
Hors ligne
#13 Le 10/07/2017, à 13:21
- thegamer94400
Re : iftop / bandwidth monitoring
Il faut le reinstaller ou reparer a partir d'un point de restauration si vous en avez créé un
Passionné d'informatique et de photographie. J'essaie d'utiliser le plus possible linux
Mon site photo : http://alexandrejublotphotographie.website
Hors ligne
Pages : 1