[agr]

Посмотрел по netflow относительно других промежутков времени - у меня больше обычного был исходящий траф в сторону AS Гугла(AS15169). Особенно засветились вот эти адреса

# IPaddr         flows    octets   packets
#
173.194.71.27    0.378    1.490    0.736
74.125.143.26    0.314    1.472    0.729
173.194.71.26    0.298    1.205    0.610

 

Возможно андроед или хром отослали разом чего-нибудь на базу.

 

У кого есть прямой пир с гуглом, посмотрите пожалуйста не было ли там скачка.

Изменено 21 февраля, 2013 пользователем agr

[Zluka52]

Так же наблюдаем пик входящего на аплинках.

 

UPD.

Весь трафик (550ГБ за пол часа, 2.5Гбит/c) пришел на 1 IP адрес (обычный домашний клиент) из почти целого /16 блока.

Изменено 21 февраля, 2013 пользователем Zluka52

[cmhungry]

В Питере у нас скачок виден только на РЕТНе. При этом в это же примерно время РЕТН перешел на южное кольцо в Европу вместо северного. Северное порвалось обрывом кабеля в районе Хельсинки.

[Sonne]

Обновился Steam - 110 Мбайт.

[ru.jester]

такого размера обновление было толи в начале этой, толи на прошлой неделе.

[Alexey T]

хм...телезрители подсказывают, что до 10 утра не работал гугл.диск =)

[StSphinx]

хм...телезрители подсказывают, что до 10 утра не работал гугл.диск =)

 

Тут кто-то в топике кивал в сторону торрента, и я наверное соглашусь, так как профиль загрузки уж очень подозрительный - скачек в гигабит очень быстрый, впрочем как и pps load(плюс 250-270kpps входящего). Гуглодиск использует торрент протокол?

[MATPOC]

У нас два аплинка. На Ростелекомовском канале был резкий всплеск исходящего трафика, входящий всплеск пришёл со стороны ТТК.

[yegorov-p]

MSK-IX, билайн и ретн

Изменено 21 февраля, 2013 пользователем yegorov-p

[magr]

Профиль загрузки стыка с Гуглом за сегодня и вчера не отличается.

[yegorov-p]

На графике глобального трафика гугла из GGC никаких аномалий нет.

[disappointed]

Там был трафик с дестинейшн портом источником >1024, протокол TCP.

[20Ilya]

Омск то же самое...

[rm_]

Может быть у какого-нибудь крупного интернет-провайдера ненадолго отваливался давящий торренты DPI? ^^

[Negator]

Да сказки это

никто ничего не давит чтоб прям настолько.

 

Кстати у нас вообще никакого всплеска не было

[agr]

На мировых IX нет подобных всплесков

DECIX

AMS-IX

LINX

NYIX

HKIX

 

что-то специфичное только для российского сегмента Интернет произошло похоже.

[pawel40]

У меня тоже пик ровно в 10 утра наблюдался на домашней машине.

Игрушек нет, яблоком не пользуюсь. Из подозреваемых яндекс диск, винда и utorrent.

Изменено 21 февраля, 2013 пользователем pawel40

[wanderer_from]

На мировых IX нет подобных всплесков

Просто лишний гигабит на фоне терабитов не заметен.

[dmvy]

поддерживаю вариант про стим. и он вроде использует bittorent как транспорт.

 

поддерживаю вариант про стим. и он вроде использует bittorent как транспорт.

[ph4n70md]

а как же теория о "вирусы... ботнеты..." :)

 

ИМХО обновление какого либо ПО такого всплеска не делало. Т.к. наблюдался "аномальный" скачек трафика на абонентских портах ровно в одно и тоже время, и собственно остановка в одно и тоже время. Не мог человек со скоростью 2 Мбит за 10 минут стянуть столько же сколько и человек с 10 или 30 мбит. Если учитывать то что они утыкались в полку.

ЗЫ не все конешно утыкались в полку.

ЗЗЫ может Флешмоб?))))

[ru.jester]

поддерживаю вариант про стим. и он вроде использует bittorent как транспорт.

на домашней машине стоит стим, обновлений не приходило (ибо после каждого апдейта он просится перезапуститься). обновлялся блэк опс 2, но за 12 часов до "аномалии".

[Илья Дмитриевич]

школоло на каникулах?

[ru.jester]

школоло на каникулах?

у них вроде уже прошли. если верить первой ссылке в гугле, ближайшие в марте.

Изменено 21 февраля, 2013 пользователем ru.jester

[ph4n70md]

у них вроде уже прошли. если верить первой ссылке в гугле, ближайшие в марте.

 

а как же карантин? он же вот вродь начался...

[Ivan_83]

Неделю назад было про "Microsoft выпустила крупное обновление для Windows"

Они по хттп бегают, к тому же там BITS качает, у него нет цели полной утилизации каналов, скорее наоборот.