Трафик

[ank-omon.livejournal.com]

После анализа расхода служебного трафика была обнаружена странная вещь: достаточно большой входящий трафик идет с вполне безобидного блога http://scobleizer.com/  Я туда точно не заходил, да и ничего там интересного для меня нет. Значит, на компе сидит какая то программулина (скорее всего, официальная, ибо Касперский ничего не отлавливает), которая что то грузит с данного сайта. По данному поводу два вопроса:
1. Знает ли кто нить, что за программа может так активно обращаться к этому сайту?
2. Подскажите пожалуйста прогу для анализа запросов на лету, т.е. чтоб было видно, какой процесс обращается к какому инет адресу.
Спасибо!)

Comments

[n0mad-sexhex.livejournal.com]

ну в netlimiter четко видно, да и в норм. файерволе обычно тоже не проблема

[n0mad-sexhex.livejournal.com]

типа
(http://pics.livejournal.com/n0mad_sexhex/pic/00034dby/t7d6c.png)

[ank-omon.livejournal.com]

Это бесплатная программа?

[n0mad-sexhex.livejournal.com]

http://www.netlimiter.com/download.php
монитор фриварный, контроль — shareware и за баблосы (если совесть не позволяет изыскать пути обхода)

[ank-omon.livejournal.com]

Не заработало. Точнее, компьютер после установки перестал грузиться (

[n0mad-sexhex.livejournal.com]

возможно конфликт файерволлов, если включали при установке, хотя не берусь ничего категорично утверждать. У самого лично установлен на 5 машинках 2.0.10 (каюсь, Pro) под осями 98, XP и вистой премиум x86 — всюду пашет как часы.

[ank-omon.livejournal.com]

У меня только KIS 7 установлен...
В принципе, я уже выловил жучка в ручную. Это оказался модуль RSS из программы Desktop Sidebar.

[n0mad-sexhex.livejournal.com]

ну вот и славненько. KIS 7 и у меня установлен и нормально дружит с нетлимитером. Сам nl держу не столько ради мониторинга, просто мой @#$% пров режет по кол-ву tcp-коннектов, и потому часто приходится оперативно глушить особо “общительные” процессы без смертоубийства. Для корпоративной сетке за прокси это само собой неактуально.

[krolchatina.livejournal.com]

2 - tcpview из sysinternals suite например

[ank-omon.livejournal.com]

О, спасибо, попробую )

[ank-omon.livejournal.com]

К сожалению, показывает все соединения на корпоративный прокси (((

[http://users.livejournal.com/dario_/]

Попробуйте www.fiddlertool.com/

[ank-omon.livejournal.com]

Спасибо

[roman-pro.livejournal.com]

Простейший вариант, ничего не требуется скачивать (встроенные средства рулят), в командной строке набираем:

netstat -ab

после чего в полученном ответе ищем злополучный адрес и смотрим соответсвующее имя exe/dll файла(ов). Теперь найти на винте виновницу (по известному имени) и пристрелить не составит труда :)

з.ы. Если поймали продвинутого "зверька" есть веротяность ничего данным способом не найти. Тогда рулят сторонние решения, например tcpview, Wireshark и т.д.

[ank-omon.livejournal.com]

http://community.livejournal.com/useful_faq/6717094.html?thread=64224422#t64224422