The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Большой исходящий трафик"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Большой исходящий трафик"
Сообщение от Angel emailИскать по авторуВ закладки on 05-Сен-03, 16:21  (MSK)
Хелп...
От нас в инет уходит огромными размерами непонятно что.
выходной канал загружает на 80-90%.
даже если на проксе отрубить всех ситуация не меняется.
Как можно вычислить что это может быть и как с ним бороться?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Большой исходящий трафик"
Сообщение от stricty emailИскать по авторуВ закладки on 05-Сен-03, 16:37  (MSK)
>Хелп...
>От нас в инет уходит огромными размерами непонятно что.
>выходной канал загружает на 80-90%.
>даже если на проксе отрубить всех ситуация не меняется.
>Как можно вычислить что это может быть и как с ним бороться?

Open Relay (почтовый трафик, пользуются твоим почтовиком)
Open FTP (анонимный фтп и каталог incoming - туда кто-то что-то положил и жрёт)

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Большой исходящий трафик"
Сообщение от demon Искать по авторуВ закладки on 05-Сен-03, 16:41  (MSK)
man tcpdump

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Большой исходящий трафик"
Сообщение от Angel emailИскать по авторуВ закладки on 05-Сен-03, 20:27  (MSK)
>>Хелп...
>>От нас в инет уходит огромными размерами непонятно что.
>>выходной канал загружает на 80-90%.
>>даже если на проксе отрубить всех ситуация не меняется.
>>Как можно вычислить что это может быть и как с ним бороться?
>
>Open Relay (почтовый трафик, пользуются твоим почтовиком)
>Open FTP (анонимный фтп и каталог incoming - туда кто-то что-то положил
>и жрёт)


ни почтовика, ни фтп на этом канале нет.
здесь только сквид с хттп выходом.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Большой исходящий трафик"
Сообщение от denn emailИскать по авторуВ закладки on 06-Сен-03, 15:26  (MSK)
trafshow -iинфейс_на_ружу - покажет
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Большой исходящий трафик"
Сообщение от Angel emailИскать по авторуВ закладки on 08-Сен-03, 10:37  (MSK)
trafshow: Command not found.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Большой исходящий трафик"
Сообщение от Despe Искать по авторуВ закладки on 08-Сен-03, 11:30  (MSK)
>trafshow: Command not found.

cd /usr/ports/net/trafshow
make && make install && make clean

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Большой исходящий трафик"
Сообщение от Angel emailИскать по авторуВ закладки on 08-Сен-03, 16:41  (MSK)
Всем спасибо.
Оказалось одна тачка подцепила вирус по почте, и такое вытворяла.
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру