Onderwerp: Plots veel traffic

Ik heb sinds een half jaar een server bij LeaseWeb. Altijd werkte hij perfect. Tot ik vandaag opmerk dat ik gisteren maar liefst 80gb traffic had.
Op de MRTG stats op control pannel van Leaseweb zie ik extreem veel traffic.
www.dupondje.be/piek.JPG

Nu heb ik zelf ook mrtg draaien, en daar is de traffic normaal. Geen zo'n extreme piek. Ook iptraf toont geen process die zoveel traffic zou verbruiken.

Iemand enig id waaraan dit kan liggen ?

DDOS? controleer eens via ifstat op openstaande verbindingen

draai je misschien sinds kort backups (en verkeerde config dus backup van backup?)

Snel iemand inhuren die ernaar kijkt? Waarschijnlijk een brak CMS of een lek script en staat je server nu vol met video's en warez.

Code:

find / -size +10000000k -print -xdev

Had vorige maand ook drie mensen die me belden met een server bij Leaseweb en een heel gepeperde rekening gekregen hebben voor overusage!

Geen warez ofzo op de server, aangezien hij traffic niet toont op mrtg op server zelf.

ook niet een download iets? pdf bestanden? of andere bestanden behorende bij jou server of wat er ook op draait? veel universiteiten hebben tegenwoordig 100mbit netwerken. Misschien dat net iemand een bestandje opvroeg.

Een vriend van me op de universiteit groningen download rustig met 90 mbit dus jou server verstuurt dat ook als hij bezig is.

De traffiek op MIJN mrtg & in ifconfig/iptraf is verwaarloosbaar in vergelijking met wat Leaseweb control panel toont ...

Oorspronkelijk geplaatst door dupondje

De traffiek op MIJN mrtg & in ifconfig/iptraf is verwaarloosbaar in vergelijking met wat Leaseweb control panel toont ...

Gaat er misschien verkeer over een netwerk interface die mrtg niet graphed?
ken mrtg niet echt, maar pakt die bijvoorbeeld ook je eth0:0 mee?

Anders even contact opnemen met leaseweb, als dus hun grafiekjes blijkbaar fout zijn?
Kan ook nog verschil zijn tussen moment waarop statistieken worden bekeken, als je net doet als er geen verkeer is

Oorspronkelijk geplaatst door dupondje

De traffiek op MIJN mrtg & in ifconfig/iptraf is verwaarloosbaar in vergelijking met wat Leaseweb control panel toont ...

Probleem is dat Leaseweb daar totaal geen boodschap aan heeft. Hun grafiekjes bepalen overusage. Dus zoek het zsm uit.

Heb ze gemailed. Maar waarschijnlijk maar maandag antwoord
Maar het lijkt erop dat er een fout is met de monitoring aan hun kant. Want de trafiek die ik zie is veel te normaal om ddos te zijn denkek zo. Amper traffic in de vroege morgen/voormiddag, en veel meer s'avonds ...

Wel raar dat het enkel inbound traffiek is. Dus traffiek naar server toe. Zeer vreemd

iptraf toont wel veel:
UDP (48 bytes) from 85.17.141.253:1985 to 224.0.0.2:1985 on eth0

Oorspronkelijk geplaatst door oehTie

Een vriend van me op de universiteit groningen download rustig met 90 mbit dus jou server verstuurt dat ook als hij bezig is.

Joh, dat doe ik thuis nog. De tijd dat enkel uni's glasvezel hadden liggen is wel voorbij hoor.

Oorspronkelijk geplaatst door Randy

Joh, dat doe ik thuis nog. De tijd dat enkel uni's glasvezel hadden liggen is wel voorbij hoor.

20 mbit is normaal, daarboven in de glasvezel-steden ook maar in heel veel delen van nederland hebben ze echt nog geen glasvezel.

Server was om een of andere reden down vannacht voor 2uur. Geen errors in logs. Heb hem moeten rebooten via LeaseWeb control panel. Maar de tijd dat hij down was, bleef de traffic die ik verstookte onverminderd voortgaan ... Hoe is dat nou mogelijk :P

Het kan toch zijn dat al je services er uit liggen, dat server down lijkt. maar niet down is, is heel goed mogelijk dat server dan nog steeds verbruikt.

of gewoon zo'n extreme load bij je apache of mysql server dat de rest zooo traag reageert, (>1 minuut ofzo) dat jij ondertussen al gestopt bent omdat je denkt dat hij hangt en internet explorer inmiddels al een timeout gaf

Oorspronkelijk geplaatst door oehTie

of gewoon zo'n extreme load bij je apache of mysql server dat de rest zooo traag reageert, (>1 minuut ofzo) dat jij ondertussen al gestopt bent omdat je denkt dat hij hangt en internet explorer inmiddels al een timeout gaf

Nee, Want logs geven niets voor 2uur. MRTG werd niet geupdate. Dus hij lag echt wel plat