forum.lissyara.su

Все было хорошо, пока на графиках mrtg сервера локалки, upload не вырос. стал практически такой жа как download
как мне вычислить в чем дело? есть ли какая-то утилиту в FreeBS что бы можно было посмотреть от кого идут пакеты, какая их скорость и т.д.
Так как tcpdump мне ничего не дал. Ну бежит трафик, всю жизнь бегал... а вот какая скорость и так далее ... в общем не знаю как...

Сессии можно глянуть (established):
netstat -an | more

Файрвол посмотреть.

глянул я сессии.
увидел что ко мне , верней к моему web-серверу установлено много ESTABLISHED соединений. страно.... у меня там есть сайтец но не для народа.... проба пера так сказать. ... apache stop и все коенкты пропали. щас буду ждять что бы посмотреть не в этом ли было дело. или наверное правильнец будет в ipfw закрыть доступ с мира в apach' у?

tcpdump глянь, если вирусные или атака сразу увидишь.