后台偷走流量（下载）怎么排查？nobod是啥？为什么日志中他一直“文件传输”？

东北风

后台偷走流量（下载）怎么排查？nobod是啥？为什么日志中他一直“文件传输”？

我关闭了管理员外的所有其他用户，应该程序该卸载、该停用的也都弄了，可就系统始终有2M左右的下载！系统进程中也没有走流量的，不知道怎么弄了，请大神们指教！

另外，我查看日志，有许多“nobody"用户名的”文件传输，是不是这个在偷跑流量？这个用户名是怎么出来的呢？

玉尺书生

但凡你翻译一下你都不会这么说。

东北风

不懂.... 是啥跑的流量呢，请指教，谢谢

扫地僧

关闭SMB试试：

可能就是你有通过smb在传输什么内容

ZYan

日志里不都写了，一看就是SMB在传输

重启大师

东北风

谢谢各位！