Onderwerp: Hoog dataverkeer, maar niet in DA

Beste WHT-ers,

Heb hier 1 server welke in Cacti veel dataverkeer doorgeeft, het gaat hier om een webserver die in 1 dag rond de 20mbit 95% aangeeft. In welke bestanden kan ik nu het beste kijken waaraan dit ligt aangezien het verkeer in DA niet meer dan normaal is.

Ik heb dit probleem ooit eens gehad, en toen bleek er dus iets te draaien buiten DA. Dus geen Apache DNS mail etc...

Aangezien het niet door DA wordt geregistreert moet je eens kijken of er misschien andere processen draaien?!

Dat heb ik dus al gedaan en processen welke ik daar zie verschijnen is enkel van httpd.

Heb hier inderdaad ook last van, een server die gedurende 15 minuten data overpompt (bijv. 10 GB) naar een DA account. Alleen zie je deze 10 GB niet terugkomen. Totaal verbruik staat nog steeds op 23 MB deze maand (had 30 GB moeten zijn). Dagstatistieken laten gewoon 0.00 KB zien die dag dat backup is gemaakt.

Oorspronkelijk geplaatst door ErikKosters

Beste WHT-ers,

Heb hier 1 server welke in Cacti veel dataverkeer doorgeeft, het gaat hier om een webserver die in 1 dag rond de 20mbit 95% aangeeft. In welke bestanden kan ik nu het beste kijken waaraan dit ligt aangezien het verkeer in DA niet meer dan normaal is.

Is je server niet gehackt en draaien er geen andere processen of downloads ?

SCP of SSH verkeer zoals van wget krijg je nergens terug te zien, alleen op de NIC

ntop installeren en kijken waar data naar toe gaat?

Oorspronkelijk geplaatst door DutchTSE

Heb hier inderdaad ook last van, een server die gedurende 15 minuten data overpompt (bijv. 10 GB) naar een DA account. Alleen zie je deze 10 GB niet terugkomen. Totaal verbruik staat nog steeds op 23 MB deze maand (had 30 GB moeten zijn). Dagstatistieken laten gewoon 0.00 KB zien die dag dat backup is gemaakt.

Het bleek om een website met een Proxy te gaan. Heb deze geblokkeerd en de betreffende persoon een e-mail gestuurd. Nog geen reactie gehad, maar het verkeer is ineens weer normaal . Helaas heeft hij ondertussen wel zo'n 300GB opgesnoept .

Blij dat het opgelost is, alleen gaat een website met proxy toch ook gewoon via http? ( lees: data verbuik zou eigenlijk dan wel in DA te zien moeten zijn ).

zal wel phpproxy ofzo zijn, dat slurkt

Oorspronkelijk geplaatst door Kenneth

zal wel phpproxy ofzo zijn, dat slurkt

Ik vondt toevallig inderdaad het volgende bestand aan: PHProxy.class.php.

Als het verkeer vandaag gedraaid is dan zie je dat toch pas na 0.00 uur (na de update eens per 24 uur)?

Klopt dataverkeer word 1 x per 24uur berekend, tenzij je het zelf hebt veranderd.

Het verkeer bevondt zich over 3 dagen. Ik kwam er pas achter toen mijn collega daarop duide (Cacti), daar trof ik pieken van 30mbit aan . Maar de persoon is erop aangesproken, site is nu wel weer online (zonder problemen) maar heb hem wel gezegd dat als het nog een keer gebeurd hij een oplossing kan gaan zoeken. Uiteraard factureer ik hem wel het dataverkeer.

gaf het niet ook een verhoogde load?

maar even om het verhaal compleet te maken, die proxy die slurpte dus niet via httpd op een andere poort dan 80, anders komt het gewoon in de logs toch?