Hier de grafiek van de afgelopen uren.
Likes: 0
22/10/08 16:20
Hier de grafiek van de afgelopen uren.
22/10/08 16:43
het is een piek van een aantal minuten 10 ofzo? vergelijk je apache logs met de tijden van de grafiek.Oorspronkelijk geplaatst door Erikcreative
22/10/08 17:20
Vaak zo'n 10 a 15 minuten met uitschieters tot 60 minuten.
22/10/08 18:11
Zijn dit graphs van de server zelf, of van de switch? Als het op de server zelf draait, hou er dan rekening mee dat dit INBOUND verkeer is (verkeer van het internet (of elders op het netwerk), naar je server). Zou dus een aanval of iets dergelijks kunnen zijn.
Als het graphs zijn van de switch, dan is het outbound verkeer (van je server, naar het internet).
Deze vraag is redelijk cruciaal om dit probleem op te lossen. Ik zou sowieso een applicatie installeren om te kijken om welk protocol het gaat, dat zou je al een stuk op weg moeten helpen.
22/10/08 18:16
Dit zijn de statistieken van de switch. Deze meet in dit geval alleen deze server waar de pieken vandaan komen.
Wireshark is nu actief om te zien waar het verkeerd vandaan komt. De app crasht echter af en toe dus urenlang aan laten is geen optie. En er is nu natuurlijk geen piek dus moeilijk vast te leggen.
22/10/08 18:18
ik zit eerder te denken aan een af ander bagger script. Toevallig geen klant die mega mailings doet?
22/10/08 18:37
Dat was ook mijn eerste ingeving. Heb de mail statistieken al diverse malen bekeken maar die komen a. totaal niet overeen en b. betreft relatief lage in- en uitgaande emails.
22/10/08 18:39
baggerscript kan natuurlijk zelf ook voor mail programma spelen, dan komt het niet in je logs
Dommel Hosting --- servers en colocatie in Eindhoven en Den Bosch
22/10/08 19:36
Mocht je er met de gratis tooltjes niet uitkomen dan zou je ook het aanschaffen van de Windows editie van ntop kunnen overwegen: http://www.ntop.org/
Die heeft een mooi overzicht van dataverkeer per IP-adres.
22/10/08 20:12
Wow dit ziet er goed uit!!! Ik ga een piek afwachten en de resultaten hierin proberen uit te lezen. Zodra ik meer weet zal ik het hier posten.
22/10/08 20:20
Als ik het topic zo doorlees klinkt t als "dat er andere mensen" actief zijn op je servers. Op de piekmomenten moet je zien waar het verkeer heengaat en vanaf welke poorten het komt. Je kan eventueel met netstat -n vanaf de command line ook snel wat info krijgen over wat er nu aan verbindingen is
22/10/08 20:32
Probleem hierin is dat de 'cacti' stats 2 uur achterlopen. Op deze manier is het niet makkelijk te achterhalen.
22/10/08 20:34
Dat is idd behoorlijk lastig, dan zal je toch op de server zelf wat stats moeten krijgen, succes iig!
22/10/08 21:40
Commview en ik denk WireShark ook laten gewoon alle IP adressen zien waarmee de server iets aan het doen is. Met Commview kun je dit laten loggen en ook zien welk ip hoeveel dataverkeer etc. Ik ken de opties van WireShark (nog) niet.
Wel even in de options max lines in latest IP conections verhogen (dit kan makkelijk 999 voor een paar dagen). Dan zet je hem bij Rules op Protocols & Direction -> Capture Inboud/Outbound (welke van de 2 je nu moet hebben). Als je hem dan een tijdje laat lopen zal er bij Latest IP Connections opeens een staan die wel erg veel in/oud heeft.
Voorbeeld
Je kunt zelfs nog een Warning instellen met bv Bytes per second > dan email, popup, start logging etc.
Laatst gewijzigd door vipeax; 22/10/08 om 21:53.
22/10/08 23:23
Overigens; het zou natuurlijk ook kunnen dat er hacks op je server draaien. Ik zou om te beginnen eens in "C:\System Volume Information" en de recycle bin directories zoeken, dat zijn vrij populaire plaatsen om hacks te "verstoppen".
Mocht je er uiteindelijk niet uitkomen, dan zou ik je aanraden om iemand in te huren die dit voor je kan oplossen (desnoods no-cure no-pay). Kost hoogstwaarschijnlijk een stuk minder dan die bandwidth overage bills. Je kunt natuurlijk een aanvraag in de advertentie forums hiervoor plaatsen.
Quote