Toda minha largura de banda consumida - relatório incluído

Question

Eu tenho minha largura de banda de rede consumida totalmente. Sempre que eu conecto minha rede, sem que nenhum aplicativo seja aberto, ele está sempre cheio.

Eu preparei o relatório do iftop, nethogs e monitor do sistema de rede.

iftop e nethogs

Meu IP do host é 192.168.1.203 e todo o resto não é conhecido embora eu tentei fixar 192.168.1.105, ele não responde.

Se possível eu gostaria de bloquear o IP mais perturbador que é 192.168.1.105 para bloqueá-lo. mas não sei como.

    

Answer 1

Supondo que o seu servidor (a máquina da qual as capturas de tela de amostras estão chegando) é o seu gateway de rede, você pode tentar com iptables com uma linha de comando como esta:

sudo iptables -A FORWARD -s 192.168.1.105 -j REJECT
sudo iptables -A FORWARD -d 192.168.1.105 -j REJECT

Isso bloqueará todo o tráfego de e para 192.168.1.105 . Isso não causará nenhum problema se você não tiver redes privadas às quais precisa acessar, o que significa que você está apenas roteando tráfego para a Internet. Você terá o risco de a máquina simplesmente alterar o endereço IP, então você terá que descobrir o endereço MAC, para isso você pode usar o comando arp :

$ arp -n
Address                  HWtype  HWaddress           Flags Mask            Iface
192.168.1.101            ether   00:0f:b0:74:f1:f3   C                     eth0