Re: vnstat Usage

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Gliebe Richard [riglEDV.at] schrieb:

| Alexander Dalloz wrote:
|
|>> Würmer und Viren, etc. sind sicherlich ausgeschlossen.
|>
|>
|>
|> Aso? Was ich so sehe, ist ein guter Teil der Windows[tm] PCs in der
|> freien Wildbahn übelst verseucht und versucht, weitere Opfer
|> anzustecken.
|
|
| Sollte einer meiner Windows Client's wirklich verseucht sein, und er
| will es Kunde tun, so hätte ich doch einen überhöhten Tx-Traffic ? Mir
| geht's aber um den Rx-Traffic.
Genau davon reden wir ...

|
|>> Ich hatte gedacht, dass vnstat nur meinen Traffic misst, der über
|>> MEIN Interface 'eth0' rein- und rausgeht.
|>
Aber net nur UDP, TCP und ICMP.

|>
|>
|> Ja eben, du glaubst deine IP wird nicht kontaktiert von den Wurm-PCs?
|> Denn genau das ist ja eingehender Traffic.
|
|
| Ah, Du meinst also mein erhöhter Rx-Traffic, wird von div. verseuchten
| WinPC's verursacht, die Ihre *Last* los werden wollen.
|
Nicht nur.

[...]
|
| Ab 18:00 Uhr blubbert iptraf so vor sich hin, seit einer 1/2 Stunde ca.
| 160.000 incoming Bytes (IP/TCP/UDP/ICMP), aber vnstat zeigt mir ca. 60
| MB an.
|
| Ich schätze mal, dass vnstat doch nicht die wahren Werte anzeigt, was so
| über meine eth0 läuft.
|
Das ist der Unterschied zwischen iptraf und vnstat. vnstat "liest"
alles, was über den Interface läuft, iptraf läßt Du aber nur die
üblichen verdächtigen Protokolle loggen.

KabelBW ist Kabel Baden Württemberg und die bieten Internet über Kabel
an. Die benutzen zB kein vlan & co, ergo bekommst Du alles mit, was
überhaupt bei denen im Knoten läuft, und das ist so ungefähr Class A
plus private Netze. Dazu die üblichen ARP-Paket & Komplizen ...

Wenn Du also über Kabel gehst, dann schätze ich, daß es dort so ähnlich
ist. Ein tcpdump könnte mehr aufschluß geben.

cu/2 iae
Matthias
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (MingW32)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFBJ4E4OL1m4svCsnwRAtZtAJsGlMgMn8T8DFVYXzVjv7DcNufL6ACfXiJF
OYsPPeEyvkaShDkAMT49Bhw=
=5AP1
-----END PGP SIGNATURE-----