unerklärlicher Traffic auf eth0
Hallo Listige In der Arbeit hab ich folgendes Phänomen: Wir haben ein Inselsystem mit SLE10, hat also nix mit Internet zu tun. Alle Clients waren ausgeschaltet, nur der Server lief. xosview zeigt mir einen Traffic auf eth0 an (0,7 bis 1 MB/s). Am switch wird jedoch kein Traffic angezeigt, LED's sind nur an, flackern also nicht. Die Festplatte rödelt auch vor sich hin, als wenn irgendwas darauf zugreifen würde. Auf dem Server laufen NFS, POP/SMTP (Postfix, qpopper), Samba, ntp, NIS und ein Lizenzserver. Was mich wundert sind die Festplattenzugriffe und die Anzeige bei xosview, obwohl der switch nix von Aktivität anzeigt. Ich werde zwar mal am Montag, wenn ich wieder dran sitze, das ganze mit wireshark ansehen. Bloß wie kann xosview eine Aktivität anzeigen und der switch nicht? Habt Ihr vielleicht einen Tip für mich? Schönes WE Bodo -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Bodo Wlaka schrieb:
Was mich wundert sind die Festplattenzugriffe und die Anzeige bei xosview, obwohl der switch nix von Aktivität anzeigt. Ich werde zwar mal am Montag, wenn ich wieder dran sitze, das ganze mit wireshark ansehen. Bloß wie kann xosview eine Aktivität anzeigen und der switch nicht?
Irgendwas was nur auf localhost arbeitet? was sagen den ps und top für den Anfang. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Moin, On Sat, 10 Jan 2009, 15:11:03 +0100, Ralf Prengel wrote:
Bodo Wlaka schrieb:
Was mich wundert sind die Festplattenzugriffe und die Anzeige bei xosview, obwohl der switch nix von Aktivität anzeigt. Ich werde zwar mal am Montag, wenn ich wieder dran sitze, das ganze mit wireshark ansehen. Bloß wie kann xosview eine Aktivität anzeigen und der switch nicht?
Irgendwas was nur auf localhost arbeitet?
Dann sollte es aber nicht ueber eth0 gehen.
was sagen den ps und top für den Anfang.
Ich wuerde lieber mal iftop befragen. Damit bekommt man hervorragend 'raus, welcher Traffic ueber welchen Port von welcher IP-Addresse an welche geht. Sollte fuer diesen Fall am ehesten geeignet sein. HTH, cheers. l8er manfred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Moin Manfred Am Saturday 10 January 2009 15:23:08 schrieb Manfred Hollstein:
Irgendwas was nur auf localhost arbeitet? Dann sollte es aber nicht ueber eth0 gehen.
Mich wundert ja auch, dass xosview was anzeigt und die LED's am switch nix. Selbst wenn kein Gegenpart erreichbar ist und die Anfragen im Nirvana landen, sollte doch der switch das auch zeigen. Ist doch kein W...., was nach Hause telefonieren will. ;-)
Ich wuerde lieber mal iftop befragen.
Den Befehl kannte ich noch nicht. Wieder was gelernt. Muß ich Montag dann mal nachsehen damit. Dir auch danke Bodo -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am 10. Januar 2009 13:52 schrieb Bodo Wlaka
xosview zeigt mir einen Traffic auf eth0 an (0,7 bis 1 MB/s). Am switch wird jedoch kein Traffic angezeigt, LED's sind nur an, flackern also nicht. Die Festplatte rödelt auch vor sich hin, als wenn irgendwas darauf zugreifen würde.
Was sagt /sbin/ifconfig eth0 Ansonsten mal mit tcpdump nachsehen Gruß Martin -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo Ralf und Martin Am Saturday 10 January 2009 15:20:01 schrieb Martin Schröder:
Was sagt /sbin/ifconfig eth0
Ansonsten mal mit tcpdump nachsehen
Also ps und top zeigten nix ungewöhnliches auf den ersten Blick. ifconfig und tcpdump muß ich mal schauen. Geht aber erst am Montag, da ich jetzt zuhause bin. Mir ist das bloß aufgefallen, weil ich der letzte im Büro war und die Clients alle aus waren. Ich vergaß, auf dem Server läuft auch ein apache. Bloß der macht doch auch nix, wenn ihn keiner fragt. Danke für die Tips bis hierher. Bodo -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (4)
-
Bodo Wlaka
-
Manfred Hollstein
-
Martin Schröder
-
Ralf Prengel