LINUX.ORG.RU
Форум — General  

Взлом или что??


0

0

Такая история: Провайдер предоставляет отчет о входящем(исходящем) траффике - за одну ночь входящий траффик составляет 900 метров. Исходящий траффик 500. Причем, ночью из "своих" в инете никто не сидит. В сквиде это не отразилось. Логи просматривал, ничего вроде не нашел. На одном хабе сидит еще одна контора. Каким образом это могло произойти? Или это провайдер гонит? Может кто сталкивался с такой проблемой??? Как можно найти злоумышлинника?

anonymous

Вполне возможно, что это червяки в твою сеть пытались залезть. Сейчас трудно сказать, что происходило. Лучше бы в то время, когда траффик шёл большой, tcpdump поюзать было...

bugmaker ★★★★☆
()
Ответ на: комментарий от coolac

Если червяк был - никак не узнаеш. Как вариант, могла быть спамовая рассылка если open relay у тебя есть, или подлом с последующим использованием твоей тачки для проникновения куда-нибудь. Эти случаи можно распознать тщательным изучением лохов, но трудоёмко.

bugmaker ★★★★☆
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
General