[Linou]

Hello JoL,

Je suis passé à la fibre il y a peu, donc changement de fournisseur et de box.
Je me suis aperçu ce matin que je n'avais rien configuré sur mon NAS (la passerelle était dans les choux).
Je remet tout en ordre (fixage d'IP, et modif de la passerelle), et depuis il y a quelque chose qui download en constant sur le NAS à hauteur de 2Mo/sec.



Et je n'arrive pas à savoir ce qui génère ce trafic. Les infos dispo sur DSM sont partielles (je vois un download d'un côté, je vois des processus de l'autre, mais je n'ai pas de tableau de bord comme sous windows pour voir la conso par procesus... ou alors je n'ai pas trouvé).
Je me suis "amusé" à couper tous les périphériques de la maison, et c'est encore là. Ca semble venir de l'extérieur.
Je suis une quiche en réseau, je ne connais que le strict minimum.
Un netstat me remonte ça, et je vois effectivement un truc "louche" en HTTPS, mais je ne sais pas pousser l'analyse plus loin :

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 192.168.1.60:445 192.168.1.64:52888 ESTABLISHED -
tcp 1 0 127.0.0.1:43533 127.0.0.1:37763 CLOSE_WAIT -
tcp 0 280 192.168.1.50:22 192.168.1.64:54186 ESTABLISHED -
tcp 0 0 127.0.0.1:3493 127.0.0.1:40986 ESTABLISHED -
tcp 0 0 127.0.0.1:40986 127.0.0.1:3493 ESTABLISHED -
tcp 0 0 192.168.1.50:33730 178.79.160.194:443 ESTABLISHED -
tcp 0 0 127.0.0.1:43529 127.0.0.1:37763 CLOSE_WAIT -

Le serveur sert de stockage et de serveur Plex.
L'accès au stockage du net est coupé.

Quelqu'un aurait une idée ?

[thanatosX]

Un utilisateur connecté dessus ?

[Alaster The Mad]

en tout cas, l'IP 178.79.160.194 a à voir avec plex selon un lookup (https://ipgetinfo.com/?mode=ip&lang=...178.79.160.194 si on regarde le nom d'hôte)

[Linou]

Aucun autre utilisateur que moi et mes deux sessions (SSH et HTTP).
Et oui, j'ai vu après qu'il s'agissait de Plex. Mais je ne sais même pas si c'est cette connexion qui génère le trafic.

Hier j'ai fait un petit test : j'ai débranché le cable ethernet entre la box et son petit module de conversion fibre / ethernet (désolé je ne connais pas le nom) et ça a coupé le transfert.
Ca a repris dès que j'ai branché. Donc ça viendrait bien de l'extérieur, pas du réseau domestique.

Y a vraiment aucun moyen de savoir quel processus utilise les ressources réseau ? je trouve ça assez dingue, ça me parait être un truc de base.
Je vois bien quel processus utilise le processeur ou les disques, mais pas le trafic réseau.

[Eyce Karmina]

Citation :

Publié par Linou

Un netstat me remonte ça, et je vois effectivement un truc "louche" en HTTPS, mais je ne sais pas pousser l'analyse plus loin :

Lance le en root, tu auras les PID/Program name
Pour avoir le trafic par processus, ce n'est pas disponible de base sur un linux, il faut installer des outils type nethogs, ntop... Je suppose que ça doit exister sur Syno.