Salut à tous.
Voila, je viens de m'apercevoir qu'en permanence j'ai un débit montant d'environ 100 ko/s avec aucune application d'ouverte, sauf ma session (LXDE). Ces données passent par le wifi. Si je me connecte en filaire et désactive le wifi, je n'ai plus ça, le débit tombe à zéro. Je vois ce transfert de données depuis l'utilitaire centre de réseau de mageia. Comment savoir quelle application envoie ces données ?
Merci pour vos lumières !
Forum Linux.général Application qui utilise le réseau
24
mai
2020
# netstat/wireshark/...
Posté par gaaaaaAab . Évalué à 5. Dernière modification le 25 mai 2020 à 02:05.
netstat liste les connexions ouvertes (tant clientes que serveurs) et d'autres trucs. Par contre, je ne suis pas sûr mais je ne pense pas que ça puisse permettre de voir de l'UDP sortant.
Et si netstat ne donne rien de concluant, wireshark permet de capturer toutes les trames réseau. Ça donne beaucoup de trucs et après faut faire le tri. C'est pas forcément illégitime d'avoir un peu de trafic réseau en permanence, mais 100ko sans appli active, ça parait effectivement beaucoup.
C'est aussi possible qu'il y ait un bug sur la manière dont le centre de réseau calcule le trafic sur le wifi.
Pleins de trucs à creuser quoi. Bon courage, hésite pas à nous tenir au courant.
Si tu suspectes un truc malveillant, tu peux aussi tenter de lancer chkrootkit qui est probablement packagé dans ta distrib
# nethogs
Posté par siral . Évalué à 5. Dernière modification le 25 mai 2020 à 08:35.
Tu peux aussi essayer nethogs, il liste les processus qui utilisent le réseau, pour trouver le coupable.
# beacons wifi
Posté par NeoX . Évalué à 2.
le wifi dialogue en permanence entre la carte et le Hotspot pour rester connecté.
çà ne semblerait donc pas déconnant que les 100Ko qui circulent soient les échanges entre le Hotspot et la machine.
# netstat -taupe
Posté par vmagnin (site web personnel) . Évalué à 4.
100 ko/s, ça me semble beaucoup. Mon conky m'affiche en Wi-Fi seulement quelques centaines d'octets en up et down, quand je ne me sers de rien.
Tu peux essayer quelque chose comme :
[^] # Re: netstat -taupe
Posté par vmagnin (site web personnel) . Évalué à 1.
100 ko/s, ça fait quand même 6 Mo/minute, 360 Mo/heure…
[^] # Re: netstat -taupe
Posté par flavien75 . Évalué à 2.
100 Ko/s c'est surtout le débit montant réel d'une ligne ADSL…
Les vrais naviguent en -42
[^] # Re: netstat -taupe
Posté par gringonz . Évalué à 1.
C'est effectivement le débit montant ADSL. Je ne sais pas non plus si ce trafic reste local entre mon interface et la box ou si ça sort de la maison.
Je vais creuser un peu toutes les pistes. Merci
[^] # Re: netstat -taupe
Posté par gringonz . Évalué à 7.
TROUVÉ :
Avec la commande netstat -taupe, j'ai remarqué qu'il y avait plusieurs lignes avec pulseaudio. J'ai fouillé de ce coté et dans l'outil "préférences de pulseaudio" j'ai trouvé que la case "enable Multicast/RTP sender" était cochée. En la décochant le débit s'est bien calmé. Il est maintenant à zéro lorsque je ne fais rien.
Merci pour votre aide !
[^] # Re: netstat -taupe
Posté par Ecran Plat (site web personnel, Mastodon) . Évalué à 2.
ça permet de partager sa carte audio sur le lan, c'est une option bien pratique, j'utilise cela pour du streaming de vidéo, comme la régie son et vidéo sont au même problème, on a un pc sous ubuntu sur lequel on entre en spdif, et sur la machine ubuntu ou on fait tourner obs-studio on récupère le son via le lan.
[^] # Re: netstat -taupe
Posté par gringonz . Évalué à 1.
J'avais effectivement bricolé la dedans pour renvoyer un flux audio du web vers un client dlna, pour écouter de la musique venant d'un site web sur un périphérique DLNA avec un vrai son, pas celui tout mauvais du PC, mais ne ça marchait pas trop, j'avais laissé tomber.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.