паразитный траффик - как выявить заразу?

[Drocker]

обновления отключены
сборки идентичные
но одна кучка ригов стала жрать трафик
в свойствах сети ничего аномального - 100-400мб на риг за 30дней
антивирь заливать сложно - удаленка... 500мб...
подскажите ченть)

[Lexis77]

@Drocker может там не паразитный трафик, а связь говно и пакеты по 10 раз отправляются?

 

[sergwayne]

@Drocker если хороший роутер типа микротика, то это очень легко понять через снифер и фильтры пакетов. если роутер домашний, то смотреть соединения, но это еще тот изврат.

[arcenicum]

@Drocker можно без роутера, на самой риге просмотреть траффик с помощью tcpdump или Wireshark.