Problemi su server linux

[Ace Ventura]

Cari Amici, ho il seguente problema su un server virtuale ospitato da Aruba.

In sostanza sul server ho un traffico anomalo in uscita su http, questo lo evinco dalle statistiche di traffico http in uscita sul pannello complessivo della macchina, ossia su root.

Il problema sta nel fatto che controllando i singoli domini ospitati sulla macchina, singolamente nessuno presenta traffico anomalo ma regolare...

Controllando anche il traffico ftp mi risulta regolare e non vedo problemi singolarmente.

Invero aruba continua a staccarmi il server per questo traffico anomalo che pur nelle stats della macchina si vedono.

Qualcuno ha dei suggerimenti ?

Grazie mille per l'aiuto.

Giancarlo

[kruskaiev]

Dovresti metterti in ascolto su quella porta (presumo la 80) e controllare il traffico in modo da identificare cosa fa tutto quel traffico.
Prova con questo comando:
[code]tcpdump -w $log -i $interfaccia and tcp port $numero_porta[code]
nel tuo caso:

tcpdump -w ~/http_sniff.log -i eth0 and tcp port 80

Poi greppa le cose più rilevanti e controlla magari l'IP che fa più traffico così magari lo puoi bloccare da iptables

[Ace Ventura]

grazie per l'attenzione...

ma onestamente non saprei come fare ... ho provato con putty ma mi dice no device found

[kruskaiev]

Controlla allora il nome della scheda che va verso internet con ifconfig, oppure più precisamente con:

ifconfig  | grep "encap:Ethernet" | awk '{print $1}'