Hallo zusammen,
mein Xubuntu Notebook sendet jede Sekunde einen DNS Request. Ich kann leider den Prozess nicht identifizieren der das verursacht.
Hier ein Auszug aus tcpdump
19:42:03.372833 IP emcell-mobil.fritz.box.28951 > fritz.box.domain: 10522+ PTR? 22.7.168.192.in-addr.arpa. (43) 19:42:03.374018 IP fritz.box.domain > emcell-mobil.fritz.box.28951: 10522* 1/1/1 PTR emcell42.fritz.box. (105) 19:42:03.375038 IP emcell-mobil.fritz.box.55481 > fritz.box.domain: 12995+ PTR? 130.35.194.173.in-addr.arpa. (45) 19:42:03.376072 IP fritz.box.domain > emcell-mobil.fritz.box.55481: 12995 1/0/0 PTR muc03s01-in-f2.1e100.net. (83) 19:42:03.376811 IP emcell-mobil.fritz.box.58550 > fritz.box.domain: 29785+ PTR? 84.70.194.173.in-addr.arpa. (44) 19:42:03.377699 IP fritz.box.domain > emcell-mobil.fritz.box.58550: 29785 1/0/0 PTR fa-in-f84.1e100.net. (77) 19:42:03.378479 IP emcell-mobil.fritz.box.22209 > fritz.box.domain: 50553+ PTR? 4.44.194.173.in-addr.arpa. (43) 19:42:03.379373 IP fritz.box.domain > emcell-mobil.fritz.box.22209: 50553 1/0/0 PTR muc03s07-in-f4.1e100.net. (81) 19:42:03.380150 IP emcell-mobil.fritz.box.58552 > fritz.box.domain: 39192+ PTR? 125.69.194.173.in-addr.arpa. (45) 19:42:03.380999 IP fritz.box.domain > emcell-mobil.fritz.box.58552: 39192 1/0/0 PTR bk-in-f125.1e100.net. (79)
Irgendetwas kann doch da nicht stimmen. Wie identifiziere ich den Prozess der das verursacht? Ich habe bereits alles mögliche mit netstat und lsof versucht. Leider ohne erfolg.
Grüße Emcell