తలపై కాగితపు సంచి ఉన్న వ్యక్తి
ఈరోజు, కాటాలినాని 15.6 నుండి 15.7కి అప్‌డేట్ చేసిన తర్వాత, ఇంటర్నెట్ స్పీడ్ పడిపోయింది, ఏదో నా నెట్‌వర్క్‌ను భారీగా లోడ్ చేస్తోంది మరియు నేను నెట్‌వర్క్ కార్యాచరణను చూడాలని నిర్ణయించుకున్నాను.
నేను రెండు గంటల పాటు tcpdumpని అమలు చేసాను:
sudo tcpdump -k NP > ~/log మరియు నా దృష్టిని ఆకర్షించిన మొదటి విషయం:
16:43:42.919443 () ARP, Request who-has 192.168.1.51 tell 192.168.1.1, length 28
16:43:42.927716 () ARP, Request who-has 192.168.1.52 tell 192.168.1.1, length 28
16:43:42.934112 () ARP, Request who-has 192.168.1.53 tell 192.168.1.1, length 28
16:43:42.942328 () ARP, Request who-has 192.168.1.54 tell 192.168.1.1, length 28
16:43:43.021971 () ARP, Request who-has 192.168.1.55 tell 192.168.1.1, length 28అతనికి నా మొత్తం స్థానిక నెట్‌వర్క్ ఎందుకు అవసరం? ఇది ప్రతి నిమిషం 192.168.1./255 అనంతంగా స్కాన్ చేస్తుంది, సరే, ఇది నెట్‌వర్క్ బ్రౌజర్ సేవ అని అనుకుందాం.
(shadowserver.org) - లాభాపేక్ష లేని భద్రతా సంస్థ
16:43:33.518282 () IP scan-05l.shadowserver.org.33567 > 192.168.1.150.rsync: Flags [S], seq 1527048226, win 65535, options [mss 536], length 0మరొక నాకర్ (scanner-12.ch1.censys-scanner.com -> censys.io):
16:44:16.254073 () IP scanner-12.ch1.censys-scanner.com.62651 > 192.168.1.150.8843: Flags [S], seq 1454862354, win 1024, options [mss 1460], length 0సరే, సరే, ఇది ప్రత్యేకంగా ఏమీ లేదు: విశ్లేషణలు, స్థానిక నెట్‌వర్క్‌ను స్కాన్ చేయడం, బాగా, సాధారణ విషయం, అయితే దీని గురించి ఏమిటి:
16:15:56.603292 () IP 45.129.33.152.51777 > 192.168.1.150.jpegmpeg: Flags [S], seq 2349838714, win 1024, options [mss 536], length 0మీరు ఈ IP చిరునామాకు వెళితే , మీరు దీన్ని చూడవచ్చు:
టెక్స్ట్ ఫైల్‌లు పోర్ట్‌లతో మిలియన్ల కొద్దీ IP చిరునామాలను కలిగి ఉంటాయి.
తాత్కాలిక ఫైల్ యొక్క విషయాలు:
[?1h=[?25l[H[J[mtop - 21:17:26 up 31 days, 6:44, 1 use[m[39;49m[m[39;49m[K
Tasks:[m[39;49m[1m 144 [m[39;49mtotal,[m[39;49m[1m 1 [m[39;49mrunning,[m[39;49m[1m 143 [m[39;49msleep[m[39;49m[m[39;49m[K
%Cpu(s):[m[39;49m[1m 0.8 [m[39;49mus,[m[39;49m[1m 0.0 [m[39;49msy,[m[39;49m[1m 0.0 [m[39;49mni,[m[39;49m[1m 92.0[m[39;49m[m[39;49m[K
KiB Mem :[m[39;49m[1m 32681700 [m[39;49mtotal,[m[39;49m[1m 18410244 [m[39;49mfree,[m[39;49m[m[39;49m[K
KiB Swap:[m[39;49m[1m 16449532 [m[39;49mtotal,[m[39;49m[1m 16449288 [m[39;49mfree,[m[39;49m[m[39;49m[K
[K
[7m PID USER PR NI VIRT RES [m[39;49m[K
[m 1 root 20 0 191072 3924 [m[39;49m[K
[m 2 root 20 0 0 0 [m[39;49m[K
[m 3 root 20 0 0 0 [m[39;49m[K
[m 5 root 0 -20 0 0 [m[39;49m[K
[m 7 root rt 0 0 0 [m[39;49m[K
[m 8 root 20 0 0 0 [m[39;49m[K
[m 9 root 20 0 0 0 [m[39;49m[K
[m 10 root rt 0 0 0 [m[39;49m[K
[m 11 root rt 0 0 0 [m[39;49m[K
[m 12 root rt 0 0 0 [m[39;49m[K
[m 13 root 20 0 0 0 [m[39;49m[K
[m 15 root 0 -20 0 0 [m[39;49m[K
[m 16 root rt 0 0 0 [m[39;49m[K[H[mtop - 21:17:29 up 31 days, 6:44, 1 use[m[39;49m[m[39;49m[K
%Cpu(s):[m[39;49m[1m 0.0 [m[39;49mus,[m[39;49m[1m 0.0 [m[39;49msy,[m[39;49m[1m 0.0 [m[39;49mni,[m[39;49m[1m100.0[m[39;49m[m[39;49m[K
KiB Mem :[m[39;49m[1m 32681700 [m[39;49mtotal,[m[39;49m[1m 18409876 [m[39;49mfree,[m[39;49m[m[39;49m[K
[K
చివరకు, తెలియని ప్రశ్నల సమూహం:
16:16:07.022910 () IP 059148253194.ctinets.com.58703 > 192.168.1.150.4244: Flags [S], seq 2829545743, win 1024, options [mss 536], length 0
16:15:57.133836 () IP 45.129.33.2.55914 > 192.168.1.150.39686: Flags [S], seq 700814637, win 1024, options [mss 536], length 0
16:15:56.603292 () IP 45.129.33.152.51777 > 192.168.1.150.jpegmpeg: Flags [S], seq 2349838714, win 1024, options [mss 536], length 0
16:16:15.083755 () IP 45.129.33.154.55846 > 192.168.1.150.7063: Flags [S], seq 4079154719, win 1024, options [mss 536], length 0
16:15:43.251305 () IP 192.168.1.150.60314 > one.one.one.one.domain: 3798+ PTR? 237.171.154.149.in-addr.arpa. (46)
16:16:24.386628 () IP 45.141.84.30.50763 > 192.168.1.150.12158: Flags [S], seq 572523718, win 1024, options [mss 536], length 0
16:16:44.817035 () IP 92.63.197.66.58219 > 192.168.1.150.15077: Flags [S], seq 4012437618, win 1024, options [mss 536], length 0
16:15:43.172042 () IP 45.129.33.46.51641 > 192.168.1.150.bnetgame: Flags [S], seq 362771723, win 1024, options [mss 536], length 0
16:17:02.120063 () IP 45.129.33.23.42275 > 192.168.1.150.11556: Flags [S], seq 3354007029, win 1024, options [mss 536], length 0
16:16:00.589816 () IP 45.129.33.3.56005 > 192.168.1.150.40688: Flags [S], seq 2710391040, win 1024, options [mss 536], length 0నేను హోస్ట్ ఫైల్‌లో ఈ డొమైన్‌లు మరియు IP చిరునామాలను బ్లాక్ చేస్తే, తదుపరి డంప్‌లో అదే IP సబ్‌నెట్‌లు ఉంటాయి, కానీ వేర్వేరు ముగింపు చిరునామాలతో మరియు డొమైన్‌ల సబ్‌డొమైన్‌లు మారుతాయి.
Mac హోస్ట్ ఫైల్ *.example.comలోని మాస్క్‌ని అర్థం చేసుకోలేదు
బదిలీ చేయబడే ప్యాకెట్‌లను ఎలా చూడాలో మరియు ఏ ప్రక్రియలు లేదా డెమోన్‌లు ఈ కనెక్షన్‌లకు కారణమవుతున్నాయో నేను గుర్తించలేదు (నేను కొన్ని రోజులు Macని కలిగి ఉన్నాను), కానీ ఇది ఇప్పటికే సరదాగా ఉంది!
మూలం: www.habr.com