fantomski protokTo izgleda ovako:
(plave boje, nalik na testeru)
To je grafikon internet protoka Linux servera (OpenSuSE 11.0), koji osim NAT i rutiranja internet saobracaja sluzi i kao Mail server (Postfix + Courier + Spamassasin), sa podignutim Apache serverom za pristup webmail-u. To je pocelo da se desava jos od proslog petka. Ovo nije prvi put da se ovakva stvar desava, i pre se pojavljivala, trajala je po par dana i onda prestane sama od sebe. Obicno traje 3-4 dana pa prestane. Sad traje duplo duze. Grafikon lokalnog interfejsa nema tu "testeru", sto znaci da je poreklo tog protoka sa servera.
Gledam logove na serveru (/var/log/messages i /var/log/mail) i nisam primetio da neko pokusava neki brute force. Isto sam mislio da se neki mail zaglavio, ali nije. Pokusao sam sam i da NTOP upalim da snima saobracaj tokom tog "fenomena" ali sav odlazni saobracaj sudeci po NTOP-u nije premasivao par megabajta, i to je bilo tipa ka DNS serveru telekoma, ka youtube i sl.
Ostao sam bez ideja kako da ulovim sta pravi taj odlazni saobracaj?
Re: fantomski protok