چه برنامه‌ای مخفیانه از اینترنتم استفاده 

[یه انقلابی]

با سلام
چند وقته که وقتی من هیچ استفاده‌ای از اینترنت نمی‌کنم باز هم پهنای باند مصرفی دارم
سوالم اینه که چطوری میتونم ببینم چه برنامه‌ای داره اینکار رو انجام میده تا killش کنم.
یا علی

[Behnam Golds]

از  netstat یا بهتر از اون برای این منظور می‌تونی از ntop استفاده کنی... با nmap هم میشه این کارو انجام داد.

[محمدرضا بوذری]

از netwatch هم می‌تونید استفاده کنید.

--
بهتر بود از عنوان مناسب‌تری استفاده می‌کردید 

[یه انقلابی]

با سلام
ممنون
یک نام پیشنهاد کنید در مورد پیدا کردن برنامه‌ای که سرخود از اینترنت استفاده می‌کند من سریعا تغییر نام می‌دهم
یا علی

[Behnam Golds]

پیدا کردن برنامه‌ای که سرخود از اینترنت استفاده می‌کند

سرخود یا در پس زمینه یا مخفیانه یا ...

همیشه اینطوریه ؟ شاید update manager باشه که گهگاهی لیست بسته ها رو به روز رسانی میکنه...

[یه انقلابی]

با سلام
ممنون از پیگیری .
اینترنت من دایال‌آپ است و وقتی هیچ ‌کاری انجام نمیدهم با سرعت ۴یا ۵ در حال دانلود است ، من به update manager شک کردم اما من تمام تیک‌های آن رادر software sources برداشته‌ام و غیر فعال است. با این وضع وقتی می‌خواهم چیزی دانلود کنم سرعت خیلی کند می‌شود مگر دایال‌آپ چقدر توان دارد.
با netstat و ntop کار کردم ولی چیزی دستگیرم نشد که چه برنامه‌ای است. netwatch هم که کلا میگفت eth0غیر فعال استو کار نمی‌کرد. netmap رو هم در مخازن نبود و باید الان از جای دیگری بگیرم.
یا علی

[یه انقلابی]

با سلام
کمک کمک  بی‌چاره شدم سرعتم لاکپشتی بود حلزونی شد.
یکی کمک کنه 
یا علی

[Behnam Golds]

آقا شرمنده اون nmap بود من اشتباه نوشتم ،اصلاح شد

[Behnam Golds]

یه چیز ساده تر پیدا کردم  فکرکنم به دردت بخوره :

کد: [انتخاب]

sudo apt-get install nethogs
این استفاده از پهنای باند رو بر اساس پروسه های در حال اجرا نمایش میده . در خروجی میتونی پهنای باند استفاده شده و PID و یک سری اطلاعات دیگه و اینکه این پهنای باند ورودی بوده یا خروجی و ... رو ببینی.

iftop هم به نظرم جالب اومد ولی این پهنای باند رو برای اینترفیس انتخاب شده  نشون میده و  بر اساس process ها خروجی نمیده.
bwm-ng  هم هست که فقط پهنای باند ورودی و  خروجی رو برای تمام اینترفیس ها نشون میده.

از همون nethogs استفاده کن . ضمنا باید با دسترسی ریشه اجرا کنی چون در واقع یک نوع ابزار sniff هست .
nethogs به طور پیش فرض eth0  رو مونیتور می‌کنه  اگر از اینترفیس دیگه ای استفاده می‌کنی باید اسم اینترفیس یا اینترفیس ها رو جلوش بنویسی . اسم اینترفیس ها رو میتونی با دستور ifconfig  ببینی ...

کد: [انتخاب]

sudo nethogs ppp0

کد: [انتخاب]

sudo nethogs ppp0 eth0 lo ...

[محمدرضا بوذری]

از netwatch هم می‌تونید به روش زیر استفاده کنید:

کد: [انتخاب]

sudo netwatch -e ppp0

[یه انقلابی]

با سلام
ممنون امتحان میکنم خبرش رو میدم
یا علی

[فاراب]

هر دو برنامه‌ی nethogs و netwatch خیلی خوب و دقیق کار میکنند.
برای نصب netwatch از دستور زیر استفاده کنید:

کد: [انتخاب]

sudo apt-get install netdiag

[یه انقلابی]

با سلام
دستور sudo netwatch -e ppp0 میگه خوش آمدید برید به سایت ما.
دستور sudo nethogs ppp0 هم همش اینو میده:
NetHogs version 0.6.0

  PID USER     PROGRAM                      DEV        SENT      RECEIVED       
0     root     unknown                                 0.000       0.000 KB/sec

  TOTAL                                                0.000       0.000 KB/sec


یا علی

[Behnam Golds]

netwatch  درست کار می‌کنه و اون چیزی که شما گفتی رو من اصلا نمی‌بینم!
nethogs هم کار می‌کنه  مگر اینکه هیچ پروسه ای از شبکه استفاده نکنه یا اسم کانکشن رو درست وارد نکنی .

[یه انقلابی]

با سلام
این برای netwatch :

کد: [انتخاب]

sudo netwatch -e ppp0
[sudo] password for mohammad:
Thank you for using NETWATCH..see http://www.slctech.org/~mackay/netwatch.html
nethogs هم همون پیغام رو میده کلا میزنه صفر .
یا علی