Tor и безмерная текучесть трафика

Здравствуйте, у меня проблема, которая заключается в том, что tor при простое системы для чего-то потребляет трафик.
Но, как полагаю я, это вовсе не на обновление каталога серверов, т.к:
Сначала немного скажу что я делал. Система у меня gentoo, если я просто поднимаю ppp1 без тора, то трафик не поступает вообще, т.е. как я получил 54 байта так это чисто и остается, как только я поднимаю сервис tor, через секунд 30-40 ко мне поступает иногда до 40кб иногда до 200кб разом, и потом, на протяжении десяти минут входящий трафик увеличивается примерно до 600кб, т.е. например минуту или две стабильно ничего не происходит, а потом поступает опять от 40 – 200 кб. Вообщем поведение разное, бывает что и просто по 20 кб / примерно в 20 секунд поступает.

Открыл в редакторе все файлы из каталога /var/lib/tor/data, и в это время, пока идет трафик, они не изменяются.
Как только останавливаю tor трафик тоже перестает поступать.
Отмечу еще раз, что я в это время ничего не делаю, прокси нигде не использую, все приложения которые могут испоьзовать сеть выключены, даже локальный днс пробовал отключать, просто запускаю в консоли тор и наблюдаю за текучестью трафика.

Интернет по технологии adsl.
конфиг тора:
User tor Group tor PIDFile /var/run/tor/tor.pid SocksPort 9050 SocksListenAddress 127.0.0.1 Log notice file /var/log/tor/tor.log DataDirectory /var/lib/tor/data ClientOnly 1 DirFetchPeriod 1 hours

конфиг privoxy:
forward-socks4a / 127.0.0.1:9050 . trust-info-url http://www.example.com/why_we_block.html trust-info-url http://www.example.com/what_we_allow.html confdir /etc/privoxy logdir /var/log/privoxy actionsfile standard # Internal purpose, recommended actionsfile default # Main actions file actionsfile user # User customizations filterfile default.filter logfile privoxy.log debug 4096 # Startup banner and warnings debug 8192 # Errors - *we highly recommended enabling this* listen-address 127.0.0.1:8118 toggle 1 enable-remote-toggle 1 enable-remote-http-toggle 1 enable-edit-actions 1 buffer-limit 4096 forward-socks4a / 127.0.0.1:9050 . forwarded-connect-retries 0

Tor v0.1.1.23

Вывод tcpdump -i ppp1

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on ppp1, link-type LINUX_SLL (Linux cooked), capture size 68 bytes 18:09:23.340227 IP 78.96.117.44.31070 > 87.119.245.48.1026: UDP, length 366 18:09:38.461171 IP 87.119.245.48 > 78.96.117.44: ICMP host 87.119.245.48 unreachable - admin prohibited, length 402 18:11:15.056371 IP 87.119.245.48.46371 > 85.214.91.190.9030: S 1126139466:1126139466(0) win 5808 <mss 1452,sackOK,timestamp 48707900[|tcp]> 18:11:15.203194 IP 85.214.91.190.9030 > 87.119.245.48.46371: S 1116407089:1116407089(0) ack 1126139467 win 16384 <mss 1460,nop,wscale 0,nop,nop,timestamp[|tcp]> 18:11:15.203376 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 1 win 182 <nop,nop,timestamp 48707937 0> 18:11:15.203837 IP 87.119.245.48.46371 > 85.214.91.190.9030: P 1:101(100) ack 1 win 182 <nop,nop,timestamp 48707937 0> 18:11:15.372818 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 1:1441(1440) ack 101 win 65435 <nop,nop,timestamp 7816169 48707900> 18:11:15.372980 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 1441 win 272 <nop,nop,timestamp 48707979 7816169> 18:11:15.374003 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 1441:2881(1440) ack 101 win 65435 <nop,nop,timestamp 7816169 48707900> 18:11:15.374147 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 2881 win 362 <nop,nop,timestamp 48707980 7816169> 18:11:15.520865 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 2881:4321(1440) ack 101 win 65435 <nop,nop,timestamp 7816171 48707979> 18:11:15.521006 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 4321 win 452 <nop,nop,timestamp 48708016 7816171> 18:11:15.522066 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 4321:5761(1440) ack 101 win 65435 <nop,nop,timestamp 7816171 48707979> 18:11:15.522198 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 5761 win 542 <nop,nop,timestamp 48708017 7816171> 18:11:15.523512 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 5761:7201(1440) ack 101 win 65435 <nop,nop,timestamp 7816171 48707980> ............................ 18:11:16.433831 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 68417:69857(1440) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.435355 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 69857:71297(1440) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.435501 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 71297 win 2003 <nop,nop,timestamp 48708245 7816180> 18:11:16.437070 IP 85.214.91.190.9030 > 87.119.245.48.46371: . 71297:72737(1440) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.437495 IP 85.214.91.190.9030 > 87.119.245.48.46371: P 72737:73505(768) ack 101 win 65435 <nop,nop,timestamp 7816180 48708208> 18:11:16.437648 IP 87.119.245.48.46371 > 85.214.91.190.9030: . ack 73505 win 2003 <nop,nop,timestamp 48708246 7816180> 18:11:33.786064 IP 87.119.238.63.4316 > 87.119.245.48.2967: S 275830455:275830455(0) win 65535 <mss 1440,nop,nop,sackOK> 18:11:33.786275 IP 87.119.245.48.2967 > 87.119.238.63.4316: R 0:0(0) ack 275830456 win 0 18:11:34.169175 IP 87.119.238.63.4316 > 87.119.245.48.2967: S 275830455:275830455(0) win 65535 <mss 1440,nop,nop,sackOK> 18:11:34.169365 IP 87.119.245.48 > 87.119.238.63: ICMP host 87.119.245.48 unreachable - admin prohibited, length 56 18:11:59.250219 IP 87.119.245.48.37113 > 128.31.0.34.9001: F 863861110:863861110(0) ack 2422099679 win 484 <nop,nop,timestamp 48718949 381939803> 18:11:59.250532 IP 87.119.245.48.46437 > 85.214.83.203.9001: F 929276118:929276118(0) ack 926556819 win 396 <nop,nop,timestamp 48718949 3047666157> 18:11:59.250966 IP 87.119.245.48.33308 > 212.42.236.140.https: F 920485137:920485137(0) ack 2261896261 win 359 <nop,nop,timestamp 48718949 284979766> 18:11:59.395624 IP 85.214.83.203.9001 > 87.119.245.48.46437: F 1:1(0) ack 1 win 3011 <nop,nop,timestamp 3047881466 48718949> 18:11:59.395802 IP 87.119.245.48.46437 > 85.214.83.203.9001: . ack 2 win 396 <nop,nop,timestamp 48718985 3047881466> 18:11:59.400792 IP 212.42.236.140.https > 87.119.245.48.33308: F 1:1(0) ack 1 win 43 <nop,nop,timestamp 285033831 48718949> 18:11:59.400962 IP 87.119.245.48.33308 > 212.42.236.140.https: . ack 2 win 359 <nop,nop,timestamp 48718986 285033831> 18:11:59.445614 IP 128.31.0.34.9001 > 87.119.245.48.37113: F 1:1(0) ack 1 win 113 <nop,nop,timestamp 381992303 48718949> 18:11:59.445837 IP 87.119.245.48.37113 > 128.31.0.34.9001: . ack 2 win 484 <nop,nop,timestamp 48718998 381992303>

87.119.245.48 – мой текущий динамический ip

Данный dump сделал кргда был опущен dns сервер и когда в конфиге тора была запись:
DirFetchPeriod 12 hours

Помогите минимизировать трафик при простое системы, ибо как полагаю я, это какой-то ненужный мне трафик.

На страницу: 1, 2, 3, 4, 5, 6, 7 След.

Комментарии

—	SATtva (09/06/2007 19:45) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Обновите Tor до версии v0.1.2.14, там эта проблема снята.

—	spinore (09/06/2007 21:47) профиль/связь <#> комментариев: 1515 документов: 44 редакций: 5786

А если в двух словах, то всё же что он там выкачивал?
чисто академический интерес.

—	Михаил (09/06/2007 22:12) <#>

Спасибо, обновился до последней версии, все нормально, теперь когда появляется входящий трафик при простое, меняются файлы в data папке, и ничего лишнего.

—	SATtva (09/06/2007 22:18) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

spinore, обновления директорий, но тащил впустую, не обновляя локальный кэш (по-моему).

—	Лыжи_асфальт (09/06/2007 22:25) <#>

Корневая нода 'dizum' "отдыхает" на данный момент – неделю. Вот клиент и пытался скачать более свежий network-status для нее, не учитывая что она может и "отдыхать" :)

—	SATtva (09/06/2007 22:41) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

В changelog'е сообщали, что dizum сменила свой IP. В последней версии Tor'а как раз этот новый IP и прописан. Или dizum "лежит" уже и на новом адресе? :-)

—	Лыжи_асфальт (09/06/2007 22:52) <#>

Адрес сменили moria1 и 2. К томуже смена адресов критична только для работых скрытых сервисов, в остальное время клиент использует директории – "зеркала". На них(зеркалах) будет лежать статус или дескриптор который они успели получить с корневой, но не вечно, сильно старые совсем удаляются.

—	nikolaus (12/06/2007 03:56) <#>

Прошу помощи!
тор не работает. карта сети пустая.
в чём может быть причина?

—	spinore (12/06/2007 05:48) профиль/связь <#> комментариев: 1515 документов: 44 редакций: 5786

nikolaus:
Прошу помощи!
тор не работает. карта сети пустая.
в чём может быть причина?

В голове и руках, очевидно. В противном случае вы бы написали сюда диагностику а не считали бы нас телепатами.

—	SАТtva_copy (12/06/2007 08:29, исправлен 12/06/2007 08:30) профиль/связь <#> комментариев: 10 документов: 1 редакций: 1

spinore:
В голове и руках, очевидно. В противном случае вы бы написали сюда диагностику а не считали бы нас телепатами.

Вспомнилось: прапорщик не был груб – он был всего лишь убедителен и настойчив :-)

—	*Гость* (12/06/2007 13:08) <#>

— SАТtva (12/06/2007 08:29, исправлен 12/06/2007 08:30) профиль <#>
комментариев: 10 документов: 1 редакций: 2
отпечаток ключа: ... 0CC3 0333 BD93 6E49
верная ЭЦП от 12/06/2007 06:29

Мимикрия под SATtva и spinore одновременно?

gpg list-keys 0xBD936E49
pub 1024D/BD936E49 2006-08-27
uid Oleg Pilyavets (spinore) <pilyavets@gmail.com>
sub 4096g/60163841 2006-08-27

<!escaped~~></blockquote><!~~escaped-->

—	SАТtva_copy (12/06/2007 13:46) профиль/связь <#> комментариев: 10 документов: 1 редакций: 1

Гость:
Мимикрия под SATtva и spinore одновременно?

Нет. Я и есть самый настоящий SАТtva если кто не понял. Чтобы создать видимость активного развития проекта я периодически регистрирую новые никнэймы, пишу из-под них сообщения, и сам же на них отвечаю. spinore, unknown, SATtva, остальные участники – это всё один человек, я. Чтобы симулировать поведение новичков – незарегистрированных гостей – я написал несколько высококачественных ботов, которые периодически создают новые темы с предельно глупыми вопросами либо пишут тупые комментарии в уже существующих темах. Пост выше – это пример такого бота. Чтобы завуалировать этот факт, я использую видимость усложнённых различных систем аутентификации, напротив ника каждого из участников пишу отпечаток его ключа и т. д. Однако, что есть на самом деле я уже сказал. До сего момента это был самый большой секрет – легенда этого форума... И я впервые заявляю об этом людям. Если вам угодно, этот форум мне был нужен для одного серьёзного эксперимента о постановочных связях между людьми и соданию искуственного интеллекта: я много преуспел в нём, но его тонкости до сих пор хранятся в строжайшей тайне – человечество ещё не готово воспринять ЭТО...

—	unknown (12/06/2007 14:21) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

Ну если я это всего лишь порождение мыслей SATtvы, то я, как его второе Я и один из ряда клонов его множественных личностей, могу сказать, что он много поработал над сайтом в последнее время и ему надо слегка отдохнуть. А Вы его (то есть всех нас) телепатией заставляете заниматься!

напишите что у Вас там со всеми требуемыми подробностями и лучше создайте для этого отдельную тему. Не может же быть у Вас текучести трафика и пустой карты сети одновременно?

—	spinore (12/06/2007 14:45) профиль/связь <#> комментариев: 1515 документов: 44 редакций: 5786

unknown:
А Вы его (то есть всех нас) телепатией заставляете заниматься!

Ух! Как напишу сейчас верно подписанное unknown'ом сообщение зелёного класса траста... Держите меня четверо!!!

—	unknown (12/06/2007 14:53) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

Кто здесь???

gpg: Signature made Втр 12 Июн 2007 11:46:24 MSD using DSA key ID BD936E49
gpg: Can't check signature: public key not found

Оффтопик/Разработка сайта в действии: скрины и эксплоиты

Spinore, опять вы хулиганите?

На страницу: 1, 2, 3, 4, 5, 6, 7 След.

Ваша оценка документа [показать результаты]