Utilisation anormal du réseau

[Johnson]

Bonjour,

Depuis cet après-midi mon NAS (DS216+II) est sollicité de manière particulièrement importante. Il y a continuellement de flux sortants de 40Mo/s qui correspond au plafond du débit sortant de mon réseau internet. Il n'y a aucune tâche en exécution le réseau local actuellement alors ça ne devrais pas provenir d'ici.

Au niveau des infos que j'ai pu récolées depuis l'interface du NAS il y a :

• La charge moyenne est de 12 comme vous pouvez le voir sur la photo jointe
• Il y a plusieurs utilisateurs connectés mais rien d'anormal à ce niveau là...
• Les processus en tête de liste son : smbd et syno-cloud-clientd

J'aimerais bien savoir où partent ces données et quels dossier sont concernés ? 

Merci d'avance pour toutes les remarques

[Invité]

Essaye avec Tcpdump.... tu verras le client

[Johnson]

Il y a 2 heures, Hedy a dit :

Essaye avec Tcpdump.... tu verras le client

Salut Hedy,

Merci pour la commande. Apparemment ça chôme pas... il y a tellement de connexions que je n'arrive pas à lire une seule ligne... Ca serait bien de pouvoir filtre ces infos mais je n'arrive pas à afficher le manuel de cette commande... J'ai essayé man, help ...etc...

[Invité]

https://openmaniak.com/fr/tcpdump.php

[Fenrir]

Ton nas est devenu une seedbox, c'est sympa pour les autres

tcpdump -s0 -w /volume1/UNpartage/capture.cap

Laisse tourner 10 secondes et arrête avec CTRL+C puis ouvre la capture avec wireshark.

Mais à ta place je commencerai par couper net le net au nas (et à tout ton réseau) en débranchant le câble derrière la box.

Tu trouveras un peu de lecture dans le lien de ma signature.