Überwachung Netzwerktraffic

c23 · 05.07.2002, 14:10

Hi there !

Habe ein (kleines ?) Problem. Für einen Verein betreibe ich einen kleinen WEB Server (MAIL; WEB; FTP), allerdings reklamierte mein Provider einen extrem hohen Traffic auf lange Zeit. Wo speichert Linux (SUSE) die Netzwerkverbindungen, damit ich feststellen kann welcher Account oder wohin die meisten Verbindungen her sind.
Ich brauche keine genaue Aufschlüsselung, möchte nur ungefähr sehen wer oder was da 99.9% des Traffics verursacht hat.

Tnx, Kölner Andreas

Sloter · 05.07.2002, 16:47

Schau dir die Logs von Apache und FTP an.
/var/log/
Hast du keinen Webalizer laufen?

Wahrscheinlicher Verursacher wird aber Mail sein, ausser es gibt Downloads von denen du nichts weist.
Was wird verwendet, Sendmail,Qmail,...?

Sloter

SNo0py · 05.07.2002, 16:57

Installier dir ntop - das tool analysiert alles! Da kommt kein Bit vorbei

c23 · 05.07.2002, 16:57

Hi there !

Ah, jetzt werd ich die Logs sicher finden und dann wird es sich finden. Mail glaube ich nicht da es viele echt viele Gigabyte waren.
Ich denke da eher an große FTP Transfers und möcht dem nur sichergehen, vor allem wer oder so.
Webalizer läuft keiner, aber WEB wird nicht das Problem drauf sein.

Tnx, Kölner Andreas

Sloter · 05.07.2002, 18:17

FTP ist immer ein guter Ansatz.

Aber wer sagt dir, das dein Server nicht als Mailrelay mißbraucht wurde?
Da kommen auch schnell einige Gig`s zusammen.

Sloter

05.07.2002, 14:10	#1
c23 Veteran Registriert seit: 03.06.2002 Ort: Wr. Neustadt Alter: 51 Beiträge: 379	Überwachung Netzwerktraffic Hi there ! Habe ein (kleines ?) Problem. Für einen Verein betreibe ich einen kleinen WEB Server (MAIL; WEB; FTP), allerdings reklamierte mein Provider einen extrem hohen Traffic auf lange Zeit. Wo speichert Linux (SUSE) die Netzwerkverbindungen, damit ich feststellen kann welcher Account oder wohin die meisten Verbindungen her sind. Ich brauche keine genaue Aufschlüsselung, möchte nur ungefähr sehen wer oder was da 99.9% des Traffics verursacht hat. Tnx, Kölner Andreas ____________________________________ So long, Andreas Kölner Obmann Verein "c23 Computer, Gaming & more" http://www.c23.at ~~ never play alone ~~

05.07.2002, 16:57	#3
SNo0py Inventar Registriert seit: 08.02.2000 Beiträge: 1.696	Installier dir ntop - das tool analysiert alles! Da kommt kein Bit vorbei ____________________________________ Sex is like hacking. You get in, you get out, and you hope you didnt leave something behind that can be traced back to you.

05.07.2002, 16:57	#4
c23 Veteran Registriert seit: 03.06.2002 Ort: Wr. Neustadt Alter: 51 Beiträge: 379	Hi there ! Ah, jetzt werd ich die Logs sicher finden und dann wird es sich finden. Mail glaube ich nicht da es viele echt viele Gigabyte waren. Ich denke da eher an große FTP Transfers und möcht dem nur sichergehen, vor allem wer oder so. Webalizer läuft keiner, aber WEB wird nicht das Problem drauf sein. Tnx, Kölner Andreas ____________________________________ So long, Andreas Kölner Obmann Verein "c23 Computer, Gaming & more" http://www.c23.at ~~ never play alone ~~

05.07.2002, 16:47	#2
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Schau dir die Logs von Apache und FTP an. /var/log/ Hast du keinen Webalizer laufen? Wahrscheinlicher Verursacher wird aber Mail sein, ausser es gibt Downloads von denen du nichts weist. Was wird verwendet, Sendmail,Qmail,...? Sloter

05.07.2002, 18:17	#5
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	FTP ist immer ein guter Ansatz. Aber wer sagt dir, das dein Server nicht als Mailrelay mißbraucht wurde? Da kommen auch schnell einige Gig`s zusammen. Sloter

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)