JeuxOnLineForumsPlusConnectés : 205 (sites) | 498 (forums)Créer un compte
Forums divers
Le Laboratoire
Répondre
Partager Rechercher
Avatar de Linou
Linou
Alpha & Oméga
 
Avatar de Linou
 

Download constant sur un NAS Syno

Hello JoL,

Je suis passé à la fibre il y a peu, donc changement de fournisseur et de box.
Je me suis aperçu ce matin que je n'avais rien configuré sur mon NAS (la passerelle était dans les choux).
Je remet tout en ordre (fixage d'IP, et modif de la passerelle), et depuis il y a quelque chose qui download en constant sur le NAS à hauteur de 2Mo/sec.



Et je n'arrive pas à savoir ce qui génère ce trafic. Les infos dispo sur DSM sont partielles (je vois un download d'un côté, je vois des processus de l'autre, mais je n'ai pas de tableau de bord comme sous windows pour voir la conso par procesus... ou alors je n'ai pas trouvé).
Je me suis "amusé" à couper tous les périphériques de la maison, et c'est encore là. Ca semble venir de l'extérieur.
Je suis une quiche en réseau, je ne connais que le strict minimum.
Un netstat me remonte ça, et je vois effectivement un truc "louche" en HTTPS, mais je ne sais pas pousser l'analyse plus loin :

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name

tcp 0 0 192.168.1.60:445 192.168.1.64:52888 ESTABLISHED -
tcp 1 0 127.0.0.1:43533 127.0.0.1:37763 CLOSE_WAIT -
tcp 0 280 192.168.1.50:22 192.168.1.64:54186 ESTABLISHED -
tcp 0 0 127.0.0.1:3493 127.0.0.1:40986 ESTABLISHED -
tcp 0 0 127.0.0.1:40986 127.0.0.1:3493 ESTABLISHED -
tcp 0 0 192.168.1.50:33730 178.79.160.194:443 ESTABLISHED -
tcp 0 0 127.0.0.1:43529 127.0.0.1:37763 CLOSE_WAIT -

Le serveur sert de stockage et de serveur Plex.
L'accès au stockage du net est coupé.

Quelqu'un aurait une idée ?
Avatar de thanatosX
thanatosX
Alpha & Oméga
 
Avatar de thanatosX
 
Un utilisateur connecté dessus ?

Avatar de Alaster The Mad
Alaster The Mad [PWL]
Alpha & Oméga
 
Avatar de Alaster The Mad
 
en tout cas, l'IP 178.79.160.194 a à voir avec plex selon un lookup (https://ipgetinfo.com/?mode=ip&lang=...178.79.160.194 si on regarde le nom d'hôte)
Avatar de Linou
Linou
Alpha & Oméga
 
Avatar de Linou
 
Aucun autre utilisateur que moi et mes deux sessions (SSH et HTTP).
Et oui, j'ai vu après qu'il s'agissait de Plex. Mais je ne sais même pas si c'est cette connexion qui génère le trafic.

Hier j'ai fait un petit test : j'ai débranché le cable ethernet entre la box et son petit module de conversion fibre / ethernet (désolé je ne connais pas le nom) et ça a coupé le transfert.
Ca a repris dès que j'ai branché. Donc ça viendrait bien de l'extérieur, pas du réseau domestique.

Y a vraiment aucun moyen de savoir quel processus utilise les ressources réseau ? je trouve ça assez dingue, ça me parait être un truc de base.
Je vois bien quel processus utilise le processeur ou les disques, mais pas le trafic réseau.

Dernière modification par Linou ; 03/12/2018 à 12h52.
Avatar de Eyce Karmina
Eyce Karmina [m3h-k]
Alpha & Oméga
 
Avatar de Eyce Karmina
 
Citation :
Publié par Linou
Un netstat me remonte ça, et je vois effectivement un truc "louche" en HTTPS, mais je ne sais pas pousser l'analyse plus loin :
Lance le en root, tu auras les PID/Program name
Pour avoir le trafic par processus, ce n'est pas disponible de base sur un linux, il faut installer des outils type nethogs, ntop... Je suppose que ça doit exister sur Syno.
Répondre

Connectés sur ce fil

 
1 connecté (0 membre et 1 invité) Afficher la liste détaillée des connectés

Rechercher
Rechercher:

Recherche avancée

© JeuxOnLine / JOL. Tous droits réservés. - Conditions générales d'utilisation - Conditions d'utilisation des forums - Politique de confidentialité - Utilisation de mes données personnelles - ! Signaler un contenu illicite