Oh Mann, mein altes, graues Herz.
Ich spiele mit #
ntopng rum und sehe stabil viel Traffic von meinem Server im Keller zu einer russischen v6-Adresse.
Mein Server hat aber keinen Grund, viele Daten nach Rußland zu schicken, dennoch tut er das.
tcpdump zeigt nur unlesbares Binär-Geraffel. Der Puls steigt. APT-Putin im Keller? Die Russen wollen meine Kohlen fressen? Und wieso läßt mein Router das durch? Eingehende Verbindungen, auch v6, werden doch weggeworfen?
Auflösung: #
snowflake ❯ journalctl -u snowflake-proxy | tail -5
Apr 16 17:06:50 halde snowflake-proxy[1393035]: 2026/04/16 15:06:50 In the last 1h0m0s, there were 16 connections. Traffic Relayed ↑ 3539 KB, ↓ 1828 KB.
Apr 16 18:06:50 halde snowflake-proxy[1393035]: 2026/04/16 16:06:50 In the last 1h0m0s, there were 23 connections. Traffic Relayed ↑ 86127 KB, ↓ 9898 KB.
Apr 16 19:06:50 halde snowflake-proxy[1393035]: 2026/04/16 17:06:50 In the last 1h0m0s, there were 14 connections. Traffic Relayed ↑ 5697 KB, ↓ 311 KB.
Apr 16 20:06:50 halde snowflake-proxy[1393035]: 2026/04/16 18:06:50 In the last 1h0m0s, there were 8 connections. Traffic Relayed ↑ 42374 KB, ↓ 131 KB.
Apr 16 21:06:50 halde snowflake-proxy[1393035]: 2026/04/16 19:06:50 In the last 1h0m0s, there were 72 connections. Traffic Relayed ↑ 39725 KB, ↓ 4300 KB.
❯
Das hatte ich völlig vergessen. Dann ist ja alles gut, Putin ärgert sich und ich freue mich, vielleicht ein paar Russen freies internet gegeben zu haben.
