« previous next »
Pages: [1]   Go Down

Author Topic: Something is accessing the internet??  (Read 1030 times)

Offline scoundrel

  • Administrator
  • Hero Member
  • *****
  • Posts: 4501
  • Philosophy= Bigger Hammer
Something is accessing the internet??
« on: April 27, 2011, 12:39:58 PM »
just noticed that my network meter in Gkrellm is showing something accessing the internet..??

what can I do to see what it is ??  have tried top and LXTask Manager
Logged
Please Donate Today..Or I Will Make You Wish You Had

Offline pags

  • Hero Member
  • *****
  • Posts: 2519
  • Keep it clean.
Re: Something is accessing the internet??
« Reply #1 on: April 27, 2011, 12:54:43 PM »
What does netstat tell you?
Code: [Select]
[jpaglia@core2pclinux Documents]$ su -c "netstat -anutp"
Password:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:30020               0.0.0.0:*                   LISTEN      3625/python
tcp        0      0 0.0.0.0:6566                0.0.0.0:*                   LISTEN      1946/xinetd
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3423/sshd
tcp        0      0 0.0.0.0:631                 0.0.0.0:*                   LISTEN      3429/cupsd
tcp        0      0 0.0.0.0:17500               0.0.0.0:*                   LISTEN      4047/dropbox
tcp        0      0 172.23.62.243:47521         74.125.226.86:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:48969         75.126.110.53:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:42569         10.10.4.31:22               ESTABLISHED 6691/ssh
tcp        0      0 172.23.62.243:42544         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:37893         74.125.226.88:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:46569         208.43.202.51:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:56291         208.43.202.5:80             ESTABLISHED 4047/dropbox
tcp        0      0 172.23.62.243:54072         74.125.226.80:443           ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42548         50.19.126.232:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42533         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:35095         50.19.116.103:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:40092         74.125.226.65:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:47043         172.23.62.51:3389           ESTABLISHED 4390/rdesktop
tcp        0      0 :::22                       :::*                        LISTEN      3423/sshd
tcp        0      0 :::631                      :::*                        LISTEN      3429/cupsd
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:1900                0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:43012               0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:17500               0.0.0.0:*                               4047/dropbox
udp        0      0 0.0.0.0:39517               0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:13932               0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               3429/cupsd
udp        0      0 :::28582                    :::*                                    3088/dhclient
[jpaglia@core2pclinux Documents]$

Take out the "n" to see names (takes longer to run)...
Logged

Offline T6

  • Super Villain
  • ******
  • Posts: 19077
  • xmas is comming!
Re: Something is accessing the internet??
« Reply #2 on: April 27, 2011, 02:16:33 PM »
what are you running?

how much is being used?

10kbs?  that is normal if you are connected to a cable modem
Logged
"If you wish to make an apple pie from scratch, you must first invent the universe."

Carl Sagan

Offline scoundrel

  • Administrator
  • Hero Member
  • *****
  • Posts: 4501
  • Philosophy= Bigger Hammer
Re: Something is accessing the internet??
« Reply #3 on: April 27, 2011, 04:00:59 PM »
Quote from: pags on April 27, 2011, 12:54:43 PM
What does netstat tell you?
Code: [Select]
[jpaglia@core2pclinux Documents]$ su -c "netstat -anutp"
Password:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:30020               0.0.0.0:*                   LISTEN      3625/python
tcp        0      0 0.0.0.0:6566                0.0.0.0:*                   LISTEN      1946/xinetd
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3423/sshd
tcp        0      0 0.0.0.0:631                 0.0.0.0:*                   LISTEN      3429/cupsd
tcp        0      0 0.0.0.0:17500               0.0.0.0:*                   LISTEN      4047/dropbox
tcp        0      0 172.23.62.243:47521         74.125.226.86:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:48969         75.126.110.53:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:42569         10.10.4.31:22               ESTABLISHED 6691/ssh
tcp        0      0 172.23.62.243:42544         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:37893         74.125.226.88:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:46569         208.43.202.51:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:56291         208.43.202.5:80             ESTABLISHED 4047/dropbox
tcp        0      0 172.23.62.243:54072         74.125.226.80:443           ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42548         50.19.126.232:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42533         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:35095         50.19.116.103:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:40092         74.125.226.65:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:47043         172.23.62.51:3389           ESTABLISHED 4390/rdesktop
tcp        0      0 :::22                       :::*                        LISTEN      3423/sshd
tcp        0      0 :::631                      :::*                        LISTEN      3429/cupsd
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:1900                0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:43012               0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:17500               0.0.0.0:*                               4047/dropbox
udp        0      0 0.0.0.0:39517               0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:13932               0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               3429/cupsd
udp        0      0 :::28582                    :::*                                    3088/dhclient
[jpaglia@core2pclinux Documents]$

Take out the "n" to see names (takes longer to run)...

thanks pags ... after a couple of reboots it quit doing it, so not much to see right now.. will check it if it starts up again..
Logged
Please Donate Today..Or I Will Make You Wish You Had

Offline YouCanToo

  • PCLinuxOS Tester
  • Hero Member
  • *******
  • Posts: 5324
  • Location: Lebanon, OR., USA
    • Spreading the word.......
Re: Something is accessing the internet??
« Reply #4 on: April 27, 2011, 04:54:59 PM »
Quote from: scoundrel on April 27, 2011, 04:00:59 PM
Quote from: pags on April 27, 2011, 12:54:43 PM
What does netstat tell you?
Code: [Select]
[jpaglia@core2pclinux Documents]$ su -c "netstat -anutp"
Password:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:30020               0.0.0.0:*                   LISTEN      3625/python
tcp        0      0 0.0.0.0:6566                0.0.0.0:*                   LISTEN      1946/xinetd
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3423/sshd
tcp        0      0 0.0.0.0:631                 0.0.0.0:*                   LISTEN      3429/cupsd
tcp        0      0 0.0.0.0:17500               0.0.0.0:*                   LISTEN      4047/dropbox
tcp        0      0 172.23.62.243:47521         74.125.226.86:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:48969         75.126.110.53:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:42569         10.10.4.31:22               ESTABLISHED 6691/ssh
tcp        0      0 172.23.62.243:42544         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:37893         74.125.226.88:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:46569         208.43.202.51:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:56291         208.43.202.5:80             ESTABLISHED 4047/dropbox
tcp        0      0 172.23.62.243:54072         74.125.226.80:443           ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42548         50.19.126.232:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42533         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:35095         50.19.116.103:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:40092         74.125.226.65:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:47043         172.23.62.51:3389           ESTABLISHED 4390/rdesktop
tcp        0      0 :::22                       :::*                        LISTEN      3423/sshd
tcp        0      0 :::631                      :::*                        LISTEN      3429/cupsd
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:1900                0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:43012               0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:17500               0.0.0.0:*                               4047/dropbox
udp        0      0 0.0.0.0:39517               0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:13932               0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               3429/cupsd
udp        0      0 :::28582                    :::*                                    3088/dhclient
[jpaglia@core2pclinux Documents]$

Take out the "n" to see names (takes longer to run)...

thanks pags ... after a couple of reboots it quit doing it, so not much to see right now.. will check it if it starts up again..

Try using iftop. Will need to be installed from synaptic.   It will show the IP number that going to and coming from and also the port or service that is using the bandwidth.
Logged




Be sure to visit the NEW Knowledge Base


Linux is user-friendly- it's just picky who its friends are!

Offline scoundrel

  • Administrator
  • Hero Member
  • *****
  • Posts: 4501
  • Philosophy= Bigger Hammer
Re: Something is accessing the internet??
« Reply #5 on: April 28, 2011, 03:43:25 AM »
thanks YCT will give that a go..
Logged
Please Donate Today..Or I Will Make You Wish You Had

Offline Was_Just19

  • Hero Member
  • *****
  • Posts: 6852
  • MLU
Re: Something is accessing the internet??
« Reply #6 on: April 28, 2011, 04:19:05 AM »
If you have Skype running, it will use your PC as a server ......  but that should be visible in any of the outputs suggested ...
Logged

Offline scoundrel

  • Administrator
  • Hero Member
  • *****
  • Posts: 4501
  • Philosophy= Bigger Hammer
Re: Something is accessing the internet??
« Reply #7 on: April 28, 2011, 04:32:11 AM »
I had shut it off  when this was going on ..had even rebooted once and still it kept on doing it..

tried iftop just now and after I shut it off it plowed up my cpu's ...tried to kill it and terminate but no go.. reboot did the trick though  ::) ::)
Logged
Please Donate Today..Or I Will Make You Wish You Had

Offline pags

  • Hero Member
  • *****
  • Posts: 2519
  • Keep it clean.
Re: Something is accessing the internet??
« Reply #8 on: April 28, 2011, 06:35:10 AM »
Quote from: YouCanToo on April 27, 2011, 04:54:59 PM
Quote from: scoundrel on April 27, 2011, 04:00:59 PM
Quote from: pags on April 27, 2011, 12:54:43 PM
What does netstat tell you?
Code: [Select]
[jpaglia@core2pclinux Documents]$ su -c "netstat -anutp"
Password:
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:30020               0.0.0.0:*                   LISTEN      3625/python
tcp        0      0 0.0.0.0:6566                0.0.0.0:*                   LISTEN      1946/xinetd
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3423/sshd
tcp        0      0 0.0.0.0:631                 0.0.0.0:*                   LISTEN      3429/cupsd
tcp        0      0 0.0.0.0:17500               0.0.0.0:*                   LISTEN      4047/dropbox
tcp        0      0 172.23.62.243:47521         74.125.226.86:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:48969         75.126.110.53:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:42569         10.10.4.31:22               ESTABLISHED 6691/ssh
tcp        0      0 172.23.62.243:42544         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:37893         74.125.226.88:443           ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:46569         208.43.202.51:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:56291         208.43.202.5:80             ESTABLISHED 4047/dropbox
tcp        0      0 172.23.62.243:54072         74.125.226.80:443           ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42548         50.19.126.232:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:42533         74.125.226.64:80            ESTABLISHED 4840/firefox
tcp       38      0 172.23.62.243:35095         50.19.116.103:443           CLOSE_WAIT  4047/dropbox
tcp        0      0 172.23.62.243:40092         74.125.226.65:80            ESTABLISHED 4840/firefox
tcp        0      0 172.23.62.243:47043         172.23.62.51:3389           ESTABLISHED 4390/rdesktop
tcp        0      0 :::22                       :::*                        LISTEN      3423/sshd
tcp        0      0 :::631                      :::*                        LISTEN      3429/cupsd
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:1900                0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:43012               0.0.0.0:*                               3354/avahi-daemon:
udp        0      0 0.0.0.0:68                  0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:17500               0.0.0.0:*                               4047/dropbox
udp        0      0 0.0.0.0:39517               0.0.0.0:*                               3625/python
udp        0      0 0.0.0.0:13932               0.0.0.0:*                               3088/dhclient
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               3429/cupsd
udp        0      0 :::28582                    :::*                                    3088/dhclient
[jpaglia@core2pclinux Documents]$

Take out the "n" to see names (takes longer to run)...

thanks pags ... after a couple of reboots it quit doing it, so not much to see right now.. will check it if it starts up again..

Try using iftop. Will need to be installed from synaptic.   It will show the IP number that going to and coming from and also the port or service that is using the bandwidth.

iftop
I like it!  Thanks!

Another tool to add to the repertoire... :D
Logged
Pages: [1]   Go Up
« previous next »