Linux maskine der bare står og downloader

netstat er din ven, så kan du se hvilke forbindelser der er på dit interface.

ps -ef giver en oversigt over kørende processer. Hvis jeg skal gætte, så er det enten "besøg fra det ydre ....internet" - eller download fra RedHat Network. Som jelzin101 skriver, så er en "netstat -a" det rigtige - så ser du også hvilke ip-adresser du har kontakt med. Kik efter ESTABLISHED, hvor  der er kontakt med omverdenen.

En netstat -a giver

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address          Foreign Address        State
tcp        0      0 *:1024                  *:*                    LISTEN
tcp        0      0 Server:1025            *:*                    LISTEN
tcp        0      0 *:smux                  *:*                    LISTEN
tcp        0      0 *:sunrpc                *:*                    LISTEN
tcp        0      0 *:ssh                  *:*                    LISTEN
tcp        0      0 Server:smtp            *:*                    LISTEN
tcp        0      336 ???.???.???.???:ssh        ???.???.???.???  ESTABLISHED
udp        0      0 *:1024                  *:*
udp        0      0 *:snmp                  *:*
udp        0      0 *:sunrpc                *:*
Active UNIX domain sockets (servers and established)
Proto RefCnt Flags      Type      State        I-Node Path
unix  10    [ ]        DGRAM                    1074  /dev/log
unix  2      [ ACC ]    STREAM    LISTENING    1668  /dev/gpmctl
unix  2      [ ACC ]    STREAM    LISTENING    1752  /tmp/.font-unix/fs7100
unix  2      [ ]        DGRAM                    1755
unix  2      [ ]        DGRAM                    1689
unix  2      [ ]        DGRAM                    1649
unix  2      [ ]        DGRAM                    1563
unix  2      [ ]        DGRAM                    1528
unix  2      [ ]        DGRAM                    1280
unix  2      [ ]        DGRAM                    1140
unix  2      [ ]        DGRAM                    1085

Der eneste ESTABLISHED connection der er er min egen ssh forbindelse.

ellers kan du hente et program som hedder lsof (list of open files) og køre den med

lsof -i (for internet)

den giver også meget god info om hvilke programmer der laver noget.

prøv evt. at køre netstat med -apv som parameter.

Hmm.
Netstat -apv giver det samme som netstat -a bare på en lidt anden måde.
Hvor finder jeg lsof ??

Hvis du bare skal se hvilken ip som den har forbindelse til, og hvor meget trafik der er til hver enkelt ip osv. kan du hente "Iptraf" det er et meget godt program og bruger den meget selv.

http://freshmeat.net/projects/lsof/

Dette er hvad jeg får med iptraf
UDP (38 bytes) from ns1.best-shooter-server.d:139 to mit ip:27025

Det ser ud som om det er en anden maskine der sender data fra udp port 139 til min port 27025 som er en counterstrike port og min counter server kører slet ikke lige nu.
Er der muglighed for at lukke for udp port 139

Nu har jeg fået kigget lidt på det.

Hvis jeg starter min counter server op så begynder min maskine og sende med 400Kb til det samme ip nummer som jeg modtager data fra.
Er der mulighed for at spærre for det ip nummer så jeg ikke modtager data fra den tosse som der sender til min box.

Du kan bare lave en firewall med feks iptables.