OVH Community, your new community space.

Problemas con Trafico saliente


kennysamuerto
03/12/2008, 16:08
Pues uso el del plesk.

¿Puede ser el causante?

porque unicamente tengo restringido el acceso por IP al SSH y al FTP.

Podria estar esto provocando tantos problemas?

PD: Tenia un antivirus (o no lo tenia, pero se ejecutaba) llamado DrWeb, y desde que lo he desactivado, no he notado absolutamente nada ( de momento )

Saludos

Salteador
03/12/2008, 08:54
Y el firewall que te dice?

kennysamuerto
02/12/2008, 23:40
Cita Publicado inicialmente por Power
Se habla de ese problema en:
http://churropolis.org/?p=958

Saludos
Si, Gracias.

He hecho ese proceso, y aun asi, sigo teniendo trafico.

Acabo de reconfigurar el Mod_Bandiwhgt, a ver si ahora, consigo controlarlo.

La verdad esque no entiendo este problema aparecido de repente.

Power
02/12/2008, 22:48
Se habla de ese problema en:
http://churropolis.org/?p=958

Saludos

kennysamuerto
02/12/2008, 22:02
En principio he pensado que es esto:

127.0.0.1 - - [02/Dec/2008:22:42:37 +0100] "GET / HTTP/1.0" 200 25 "-" "Apache/2.2.3 (CentOS) (internal dummy connection)"
127.0.0.1 - - [02/Dec/2008:22:42:38 +0100] "GET / HTTP/1.0" 200 25 "-" "Apache/2.2.3 (CentOS) (internal dummy connection)"
127.0.0.1 - - [02/Dec/2008:22:42:40 +0100] "GET / HTTP/1.0" 200 25 "-" "Apache/2.2.3 (CentOS) (internal dummy connection)"
127.0.0.1 - - [02/Dec/2008:22:42:43 +0100] "GET / HTTP/1.0" 200 25 "-" "Apache/2.2.3 (CentOS) (internal dummy connection)"
127.0.0.1 - - [02/Dec/2008:22:42:44 +0100] "GET / HTTP/1.0" 200 25 "-" "Apache/2.2.3 (CentOS) (internal dummy connection)"
He encontrado la solucion de que no salga, pero me continua el trafico.

no siempre es continuo, ahora por ejemplo, esta subiendo y bajando.

El log de errores, no hay nada. En el de accesos, esto que te pongo arriba.

La verdad, esque pocas cosas me quedan por mirar...

Power
02/12/2008, 21:43
Siendo tráfico contínuo durante bastante tiempo, si no son emails, lo más normal es que sean transferencias de ficheros por web o por FTP.

Y se tiene que ver en los logs de los servidores httpd y ftpd.

Saludos

kennysamuerto
02/12/2008, 21:12
Cita Publicado inicialmente por Power
Pues creo que lo más adecuado sería que echases una ojeada a los logs de esas horas para ver qué estaba pasando (accesos a web, emails, etc).

Saludos
Por curioso que sea, no encuentro nada. Acabo de instalar el mod bandwith para intentar limitar un poco, por si fuera eso.

He revisado colas de correos, y no hay nada raro.

Seguire mirando, pero la verdad, no se por donde tirar.

Power
02/12/2008, 20:40
Pues creo que lo más adecuado sería que echases una ojeada a los logs de esas horas para ver qué estaba pasando (accesos a web, emails, etc).

Saludos

kennysamuerto
02/12/2008, 20:02
Nadie puede darme su opinion?

kennysamuerto
01/12/2008, 18:36
Bueno, creo que esto es debido a algun ataque a mi servidor:

http://www.intergoles.com/grafica.jpg

El servidor, con el trafico este, logicamente, se vuelve inestable y lento.

¿A que puede deberse?

¿Como solucionarlo?

De momento, e aplicado todas las medidas de seguridad basicas. He desactivado root, y he modificado el shell para evitar cualquier problema.

No se que mas cosas hacer, para intentar evitar esto, muy molesto.

Saludos