Analisi traffico internet

properzio · 18-03-2007, 22:40

C'è qualche programma che analizzi il traffico internet del mio mac?
Non parlo di monitoraggio attività o simili (fanno pena), io ho bisogno di sapere esattamente con quali indirizzi ip il mio mac stà colloquiando in entrata ed in uscita e il volume di traffico con ogni indirizzo.
Il monitoraggio attività mi dice quanto traffico ho in entrata e quanto in uscita ma non mi dice verso chi!
Vi prego aiutatemi, sono 2gg che quando collego il mac mi scarica 700Mb di dati a buffo e non capisco da dove!
E non capisco dove li mette sull'hd! Ovviamente all'avvio non ho programmi che si collegano a internet...che abbia preso il primo spyware per mac?

MacNeo · 18-03-2007, 22:42

probabilmente ti basta mettere little snitch così vedi che programma è che tenta di collegarsi all'esterno (e a che indirizzo).

spider-jock · 18-03-2007, 22:50

C'è wireshark che nell'ultima versione è nativo per macosx se hai x11 installato e bisogna avviarlo da terminale ma ha la sua GUI

properzio · 18-03-2007, 22:52

@MacNeo:Provato, niente da fare. Quello controlla solo il traffico in uscita...ma io in uscita ho 90Kb in tutto contro 720Mb in entrata! E' abbastanza strano non trovate?
E in più ora ho 2 connessioni nuove di tipo ethernet spuntate dal nulla!
Non le posso disabilitare e hanno un ip di tipo 10.2.xxx.xxx e aggiungo che non generano traffico...
Il casino iniziale lo stà facendo l'airport...non sò più che pensare...

properzio · 18-03-2007, 23:10

Quote:

Originariamente inviato da spider-jock

C'è wireshark che nell'ultima versione è nativo per macosx se hai x11 installato e bisogna avviarlo da terminale ma ha la sua GUI

L'ho scaricato ed installato via softpedia ma non compare tra le applicazione e non capisco come farlo partire...ho trovato un wiki su internet ma è per una versione più vecchia e bisogna fare tutto da terminale...
Per la cronaca: ho x11 installato e aggiornato...

MacNeo · 18-03-2007, 23:19

Quote:

Originariamente inviato da delargester

@MacNeo:Provato, niente da fare. Quello controlla solo il traffico in uscita...ma io in uscita ho 90Kb in tutto contro 720Mb in entrata! E' abbastanza strano non trovate?

Beh ma scusa per avere un traffico in entrata il tuo computer dovrà pur mandare la richiesta del file a qualche indirizzo...

Gli "adattatori ethernet" con ip 10.qualcosa sono di Parallels, se ce l'hai.

properzio · 18-03-2007, 23:24

Si ho parallels. Quindi un mistero è risolto.
Per quanto riguarda il traffico: è vero che una richiesta la deve mandare, ma a me interessa soprattutto quello che il mio mac scarica e dove lo piazza (a mia insaputa!) apparentemente senza motivo.
All'avvio ho tolto tutti i programmi (e relativi demoni) non di sistema.
Possibile che non esista qualcosa tipo un firewall stupidissimo che però mi dica precisamente quello che passa attraverso l'airport?

aaron80 · 19-03-2007, 02:27

...con il comando "netstat" vedi tutte le connessioni attive... non t dice il traffico generato ma almeno le vedi tutte...

spider-jock · 19-03-2007, 10:42

Quote:

Originariamente inviato da delargester

L'ho scaricato ed installato via softpedia ma non compare tra le applicazione e non capisco come farlo partire...ho trovato un wiki su internet ma è per una versione più vecchia e bisogna fare tutto da terminale...
Per la cronaca: ho x11 installato e aggiornato...

Fai partire X11 poi apri il terminale e scrivi

Codice:

wireshark --display:0.

Dovrebbe partire in questo modo

M@n · 19-03-2007, 11:07

Quote:

Originariamente inviato da delargester

Si ho parallels. Quindi un mistero è risolto.
Per quanto riguarda il traffico: è vero che una richiesta la deve mandare, ma a me interessa soprattutto quello che il mio mac scarica e dove lo piazza (a mia insaputa!) apparentemente senza motivo.
All'avvio ho tolto tutti i programmi (e relativi demoni) non di sistema.
Possibile che non esista qualcosa tipo un firewall stupidissimo che però mi dica precisamente quello che passa attraverso l'airport?

ma non e' che tutto sto traffico te lo genera l'XP sotto parallels? XP magari ha configurato di scaricare in automatico gli aggiornamenti...

properzio · 19-03-2007, 22:58

Quote:

Originariamente inviato da aaron80

...con il comando "netstat" vedi tutte le connessioni attive... non t dice il traffico generato ma almeno le vedi tutte...

Grazie, questo è utilissimo.
Purtroppo non ha dato i risultati sperati...pare che oltre al server dns, a google e a localhost non ci sia null'altro di attivo...

properzio · 19-03-2007, 23:02

Quote:

Originariamente inviato da spider-jock

Fai partire X11 poi apri il terminale e scrivi

Codice:

wireshark --display:0.

Dovrebbe partire in questo modo

Appena ho un attimo lo reinstallo (ieri per star sicuro l'avevo tolto) e lo provo.

Quote:

Originariamente inviato da M@n

ma non e' che tutto sto traffico te lo genera l'XP sotto parallels? XP magari ha configurato di scaricare in automatico gli aggiornamenti...

Mi hai preso per un nubbio?

Parallels non è avviato, e xp stà fermo e buono sull'hd. Fà solo quello che IO gli dico di fare.

18-03-2007, 22:40	#1
properzio Senior Member Iscritto dal: Jun 2006 Messaggi: 1236	Analisi traffico internet C'è qualche programma che analizzi il traffico internet del mio mac? Non parlo di monitoraggio attività o simili (fanno pena), io ho bisogno di sapere esattamente con quali indirizzi ip il mio mac stà colloquiando in entrata ed in uscita e il volume di traffico con ogni indirizzo. Il monitoraggio attività mi dice quanto traffico ho in entrata e quanto in uscita ma non mi dice verso chi! Vi prego aiutatemi, sono 2gg che quando collego il mac mi scarica 700Mb di dati a buffo e non capisco da dove! E non capisco dove li mette sull'hd! Ovviamente all'avvio non ho programmi che si collegano a internet...che abbia preso il primo spyware per mac?

18-03-2007, 22:42	#2
MacNeo Senior Member Iscritto dal: Feb 2003 Città: Europa Messaggi: 12310	probabilmente ti basta mettere little snitch così vedi che programma è che tenta di collegarsi all'esterno (e a che indirizzo). __________________ MBPr i7 - iPhone 5 - Nexus 7 2013 EOS 550D ML

18-03-2007, 22:50	#3
spider-jock Senior Member Iscritto dal: Feb 2005 Messaggi: 369	C'è wireshark che nell'ultima versione è nativo per macosx se hai x11 installato e bisogna avviarlo da terminale ma ha la sua GUI __________________ iMac 21,5"-Core 2 Duo 3,06 GHz-4GB RAM-GeForce 9400M G.Armitage:“to move the Internet from an opaque (and often antagonistic) companion to a seamless, transparent partner in our daily lives”

19-03-2007, 02:27	#8
aaron80 Senior Member Iscritto dal: Mar 2002 Città: Pavia Messaggi: 4418	...con il comando "netstat" vedi tutte le connessioni attive... non t dice il traffico generato ma almeno le vedi tutte... __________________ Il portale fotografico italiano \|\|\| www.andreagiorgi.net

18-03-2007, 22:52	#4
properzio Senior Member Iscritto dal: Jun 2006 Messaggi: 1236	@MacNeo:Provato, niente da fare. Quello controlla solo il traffico in uscita...ma io in uscita ho 90Kb in tutto contro 720Mb in entrata! E' abbastanza strano non trovate? E in più ora ho 2 connessioni nuove di tipo ethernet spuntate dal nulla! Non le posso disabilitare e hanno un ip di tipo 10.2.xxx.xxx e aggiungo che non generano traffico... Il casino iniziale lo stà facendo l'airport...non sò più che pensare...

18-03-2007, 23:24	#7
properzio Senior Member Iscritto dal: Jun 2006 Messaggi: 1236	Si ho parallels. Quindi un mistero è risolto. Per quanto riguarda il traffico: è vero che una richiesta la deve mandare, ma a me interessa soprattutto quello che il mio mac scarica e dove lo piazza (a mia insaputa!) apparentemente senza motivo. All'avvio ho tolto tutti i programmi (e relativi demoni) non di sistema. Possibile che non esista qualcosa tipo un firewall stupidissimo che però mi dica precisamente quello che passa attraverso l'airport?

Strumenti
Mostra una versione stampabile Invia questa pagina per email