[Linux] Dois-je m'inquiéter ?

[Daniel huhardeaux]

Bonjour

Le 19/07/2012 17:30, François DREYFÜRST a écrit :
> Le 18/07/2012 12:38, François DREYFÜRST a écrit :
>> Bonjour
>>
>> depuis hier en fin d'après-midi, j'ai un taux de téléchargement
>> asthmatique (25ko/s alors qu'en pointe je suis à presque 10 fois plus
>> habituellement), et par ailleurs mon firewall (FireStarter) m'a
>> indiqué quelques « hits » provenant pourtant souvent de sites qui ne
>> devraient pas poser de problème, comme par exemple un miroir Debian.
>>
>> Désolé pour la parano mais : dois-je m'inquiéter ? Si oui, quelles
>> vérifications faire ?
>>
>> FD
>>
> Re-bonjour
>
> Je me permets d'insister un peu : même si je n'ai plus de « hits »
> relevés par mon firewall FireStarter, je trouve que ma navigation est
> pénible actuellement, lente et hachée (il me faut plus souvent que
> d'habitude relancer le chargement d'une page resté bloqué en route) ...

. vérifier dans /var/log/syslog s'il n'y a pas des traces de trafic non 
souhaité.
. tester la bande passante sur un site tel 
http://www.testadsl.net/test-debit.html et comparer le résultat avec ce 
qu'il devrait être
. installer tshark et analyser le trafic en live dans une console avec 
la commande "sudo tshark -i eth0" L'affichage devrait donner des 
indications sur les adresses IP actuellement connectées. Ne pas générer 
soi même de trafic durant cette analyse. On peut aussi enregistrer les 
captures avec l'option -w

-- 
Daniel
TOOTAi