Onderwerp: server verstookt 1GBit verkeer

mijn backup servertje, welke eigelijk bijna geen verkeer hoort te verstoken, en waar misschien 5 sites op draaien, wil ineens 1Gbit verkeer trekken

nu ben ik aan het uitzoeken wat dit verkeer veroorzaakt, maar om dit voor een volgende keer te voorkomen, zou ik het liefts mijn bandbreedte willen limiteren op bv 50mbit of, zodat die 1Gbit niet meer gehaald wordt

is dit eenvoudig te realiseren? ik heb wat geprobeert met tricked, maar geeft niet het gewenste resultaat

Switchport op 100 Mbit half duplex zetten

Doet ie dat ook echt of is het een stats probleem?

Om wat voor machine gaat het? Toegang tot switch?

nee het is een vps

Het verkeer wordt wel degelijk gemaakt, nload geeft 1Gbit upload

zodra ik al mijn sites plat gooi is het verkeer weg, maar ik kan alleen nog nergens terug vinden in mijn logs wat er nu gebeurd..... maar ik ben nog druk zoekende nu

Er zijn 3 waarschijnlijke oorzaken:

1) Server gehacked en iemand misbruikt de server nu.
2) Een link of deeplink naar website, plaatje of filmpje op je server op een extreem veel bekeken website.
3) DoS attack op je server.

In alle gevallen moet dit toch redelijk simpel uit te zoeken zijn lijkt me. Server alleen maar limiteren (wat bv kan met WonderShaper) is totaal geen oplossing maar het bestrijden van een symptoom van een mogelijk ernstig probleem. Daarnaast zal traffic limiteren de server waarschijnlijk gewoon minder of helemaal niet meer bereikbaar maken aangezien er blijkbaar behoefte is aan 1Gbit en je dus 1Gbit over een 50Mbit wilt gooien -> zelfde effect als de avondspits op de snelwegen rond Amsterdam.

http://www.cyberciti.biz/faq/rhel-tr...ns-on-network/ is een mooi startpunt. Zeker niet limiteren, zoals mijn voorganger al meld.

Limiteren is voor mij ook geen permanente oplossing, maar ik wilde dit doen zodat ik dus in die tijd kan uitzoeken wat er fout gaat???

DDos zou volgens mij gewoon doorgaan met verkeer sturen nadat ik de websites of suspent zou hebben gezet, evenals een hacker op de server, en geen van de websites gebruikt abnormaal veel verkeer

soms gaat het een paar uur goed, en dan ineens knalt me server er weer 1gb uit, tot het probleem opgelost is, heb ik dan uiteraard liever dat hij er 50mbit uitknalt of nog minder....
maar ik ga nu gewoon ff verder met zoeken

Kijk eens bij http://www.configserver.com/cp/csf.html ,deze signaleert een hoop. O.a. scriptjes die de nodige load veroorzaken, die dan bijvoorbeeld weer verantwoordelijk kunnen zijn voor het verkeer

Ik ga daar eens naar kijken,

en dan kan er wel behoefte zijn aan 1Gbit, dan ben ik er nog niet blij mee dat ik dit dan ook geef normaal verbruik ik nog geen 0,5mbit op dit account, en er draaien niet eens scripts op, het zijn een paar statische sites, met enkel html

Heb je al in de /home gekeken bij de websites of je geen geen verdacht bestandje / bestandjes ziet?

Wat je ook zeker moet checken is dat de /tmp mounted is zonder EXEC rechten.

Misschien ook niet onverstandig om een rootkit check uit te voeren met bvb rkhunter.

Oftewel ;-) Werk aan de winkel! 1 GB is voor een "normale" webserver alles behalve normaal