https://opennet.me/openforum/vsluhforumID1/78243.html Доброго времени суток. У меня такая проблема за последние несколько дней куда то в неизвестном направлении уходит траффик порядка 2-4 Гб, подскажите как можно посмотреть куда оно уходит, потому что это явно не пользователи, единственное что стоит включенное - сервер (ASP Linux 11.2). Немогу понять что и куда он отправляет, пересмотрел уже все что можно. Провайдер говорит что это у вас проблема, хотя в выходные когда никого нет - никто ничего не качает, а траффик порядка 2Гб уходит<br> https://opennet.me/openforum/vsluhforumID1/78243.html#6 Wed, 16 Jan 2008 00:24:04 GMT &gt;а как сделать в фаерволе правила со счетчиками? <br><br> Взять на работу админа.<br><br> https://opennet.me/openforum/vsluhforumID1/78243.html#5 Mon, 14 Jan 2008 17:09:59 GMT Читаем до просветления<br>http://www.opennet.ru/docs/RUS/iptables/<br> https://opennet.me/openforum/vsluhforumID1/78243.html#4 Mon, 14 Jan 2008 15:20:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;А можете подсказать что в tcpdump'пе нужно делать, точнее как увидеть что <br>&gt;&gt;и куда уходит <br>&gt;<br>&gt;Наприме tcpdump -i &lt;название интерфейса сетевухи&gt; <br>&gt;<br>&gt;И смотреть куда чего идет. У меня однажды было так, что сервер <br>&gt;забрасывало icmp пакетами. <br>&gt;А вообще то лучше всего создать правила в фаерволе со счетчиками. и <br>&gt;проследить с каких портов утечка. <br><br>а как сделать в фаерволе правила со счетчиками?<br> https://opennet.me/openforum/vsluhforumID1/78243.html#3 Mon, 14 Jan 2008 15:05:16 GMT &gt;&gt;Хм.. не хило так это за день-два по 2Гб уходит, дальше может <br>&gt;&gt;быть еще хуже, по 20 будет утекать. Ну посмотрите tcpdump'ом и <br>&gt;&gt;станет ясно куда уходит или лапшу, извините за выражение, вешают. Может <br>&gt;&gt;банально анонимный фтп на аплоад открыт, хотя, тогда бы и в <br>&gt;&gt;выходные наматывало бы. А может пользователи шалят? <br>&gt;<br>&gt;А можете подсказать что в tcpdump'пе нужно делать, точнее как увидеть что <br>&gt;и куда уходит <br><br>Наприме tcpdump -i &lt;название интерфейса сетевухи&gt; <br><br>И смотреть куда чего идет. У меня однажды было так, что сервер забрасывало icmp пакетами.<br>А вообще то лучше всего создать правила в фаерволе со счетчиками. и проследить с каких портов утечка.<br> https://opennet.me/openforum/vsluhforumID1/78243.html#2 Mon, 14 Jan 2008 15:00:49 GMT &gt;Хм.. не хило так это за день-два по 2Гб уходит, дальше может <br>&gt;быть еще хуже, по 20 будет утекать. Ну посмотрите tcpdump'ом и <br>&gt;станет ясно куда уходит или лапшу, извините за выражение, вешают. Может <br>&gt;банально анонимный фтп на аплоад открыт, хотя, тогда бы и в <br>&gt;выходные наматывало бы. А может пользователи шалят? <br><br>А можете подсказать что в tcpdump'пе нужно делать, точнее как увидеть что и куда уходит<br> https://opennet.me/openforum/vsluhforumID1/78243.html#1 Mon, 14 Jan 2008 14:50:14 GMT Хм.. не хило так это за день-два по 2Гб уходит, дальше может быть еще хуже, по 20 будет утекать. Ну посмотрите tcpdump'ом и станет ясно куда уходит или лапшу, извините за выражение, вешают. Может банально анонимный фтп на аплоад открыт, хотя, тогда бы и в выходные наматывало бы. А может пользователи шалят?<br>