Hallo zusammen,
beim gestrigen durchsehen meiner Maschinen habe ich folgendes im VCP gefunden:
Datum: eingehender Traffic: ausgehender Traffic:
28.10 85MB 7GB (normaler Wert)
29.10 86MB 983,32GB
Dieser Datendurchsatz wurde mir durch den Support bestätigt.
(Debian LAMP - IRC - das übliche )
Ich finde allerdings keinen Grund warum der Traffic so explodiert ist. Alle Logs sind unauffällig.
Munin sagt das kein ungewöhnlicher Traffic stattgefunden hat.
Da mir dann doch etwas mulmig war habe ich versucht das nachzuvollziehen:
Die IP ist heute/war gestern nirgendwo gelisted, was auf einen Hack hinweisen würde.
Seltsam ist in diesem Zusammenhang das "uptime-monitor.eu" 4 downdtimes vo ca. 3 Minuten über den Tag verteilt gemeldet hat
Betroffen waren hier alle Dienste (versiedene Tools auf verscheidenen Ports). Zu besagten Zeiten plus/minus ein paar Minuten
ist aber in den Logfiles nicht ungewöhliches Festzustellen.
Heute scheint sich die Lage wieder beruhigt zu haben.
Hat jemand eine Idee was das gewesen sein soll ?