Netzwerkverbindungen iftop

S

servo

New Member
Hallo,

ich betreibe schon lange, recht "erfolgreich" meinen dedizierten Server. Auf dem laufen 2-4 virtuelle Maschinen mit Web- und Mailservern und kleinen Anwendungen. Auf der Hostmaschine an sich wirklich nur das nötigste.

Ich hatte vor Monaten ein Problem wo bei Server4You immer Nachmittags die Verbindung zu meinem Server recht mies war, hatte sich dann verbessert oder ich hab nicht mehr drauf geachtet nach x Supportmails.

Jetzt ist es mir wieder etwas aufgefallen und da hab ich mal das Tool iftop installiert. Nun ist es so das wenn ich ein paar Monate nichts an meinem Server mache ich recht viel leider wieder vergesse. Zum Sachverhalt:

Das Tool zeigt mir auf der br0 (angelegt damit meine VMs Netzwerk bekommen) die Verbindungen. Ohne das viel los ist auf meinem Server sind ca. 160 Einträge. Was mich daran stört ist das (man sieht ja immer Ziel und Quelle) Verbindungen aufgeführt werden wo das Ziel oder die Quelle keins von meinen IPs sind. Ist das normal? Kann ich das abstellen? Dazu muss ich mich aber wieder einlesen und brauche ein Stichwort wo ich anfangen kann! Kann mir da jemand helfen?

Die Verbindungen sind soweit ich das verfolgt habe aber alle aus dem Netzwerk wo auch mein Server ist, sprich es ist immer mind eine IP aus dem AAA.BBB.0.0/16 dabei.
Wenn ich die Portansicht aktiviere sind eine Menge mit :ssdp ist damit "Simple Service Discovery Protocol" gemeint?
 
Last edited by a moderator:
Code: 
netstat -ntulp
Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:xxxx           0.0.0.0:*               LISTEN      977/sshd
tcp        0      0 127.0.0.1:17073         0.0.0.0:*               LISTEN      xxx/vboxwebsrv
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      2074/master
tcp6       0      0 :::xxxx                :::*                    LISTEN      977/sshd
udp        0      0 xxx.xxx.xxx.xxx:123        0.0.0.0:*                           2153/ntpd
udp        0      0 127.0.0.1:123           0.0.0.0:*                           2153/ntpd
udp        0      0 0.0.0.0:123             0.0.0.0:*                           2153/ntpd
udp6       0      0 :::123                  :::*                                2153/ntpd
1900 findet er logischerweise nichts ;-)

Es kann sich auch um im VLAN rumschwirrenden Broad-/Multicast-Traffic, ARP etc. handeln.
Click to expand...
Ah ok da hab ich ja mal nen Ansatz. Kann man das vielleicht sinnvoll filtern?

Heut/Jetzt läuft der Server nämlich wieder ruhig bei weit mehr "echten" Verbindungen.
 
Der Traffic erreicht deinen Server ja so oder so (und wird verworfen), filtern macht an der Stelle keinen Sinn und sollte aber auch nicht nötig sein.
 
Ah ok, ne viel Bandbreite verbrauchen die ominösen Einträge auch nicht, waren nur paar Bytes. Hatte mich nur verwundert das sie angezeigt werden von dem Tool und nicht schon vorher vom System rausgefiltert werden.
 
You must log in or register to reply here.
Back
Top