From: MustafaOgun (mustafaogun@gmx.net)
Date: Thu 30 Oct 2003 - 17:53:19 EST
merhaba;
bugun asagi yukari saat 4'ten buyana anlam veremedigim bi trafik yasiyorum.
baglantim kablo internet(aktif kablo), eternet kartima saniyede 10k
hatta bazen 20 30k data geliyor.
netstat'la baktim , gozume kestirdigim loglari inceledim hic bisey
bulamadim.ben de bari daemonlari kapatayim da bakayim dedim, sshd 'yi
inetd'yi httpd'yi kapadim, yine degisen bisey olmadi.
tcpdump ile baktigimda soyle uzun bi rapor aldim;
root@mos:/home/mos# tcpdump -i eth1
tcpdump: listening on eth1
00:50:46.412937 arp who-has 169.254.255.255 tell 10.10.82.27
00:50:46.418725 195.174.35.30.3751 >
d209-121-84-80.bchsia.telus.net.1107: S 1641110935:1641110935(0) win
16384 <mss 1460,nop,nop,sackOK> (DF)
00:50:46.419924 195.174.35.30.3752 >
cpc1-heck2-3-0-cust117.hudd.cable.ntl.com.1851: S
1641158061:1641158061(0) win 16384 <mss 1460,nop,nop,sackOK> (DF)
00:50:46.426857 195.174.35.30.32788 > ns1.ttnet.net.tr.domain: 61102+
PTR? 27.82.10.10.in-addr.arpa. (42) (DF)
00:50:46.436688 arp who-has 195.174.39.255 tell 10.10.81.68
00:50:46.450518 195.174.34.244.netbios-dgm > 195.174.39.255.netbios-dgm:
NBT UDP PACKET(138)
00:50:46.451740 195.174.34.244.netbios-ns > 195.174.39.255.netbios-ns:
NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
arada bisuru arp 'li biseyler geldigi gozume takildi, nedir bu ? adress
resulation packet demek sanirim , ne ise yarar?
normal bisey mi bu? yoksa sadece turk kablo iss'lerine has bi is
bilmezlik mi?
bu trafik band genisligimi israf ediyor, ne kadar surer sizce?
-- MustafaOgun Istanbul ,TR