PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : server gehackt? Traffic geht hoch, vnstat



thorsten1896
07.05.11, 21:44
Hi,

ich hab einen Server den ich bislang nur mit VNSTAT überwache.
Aktuell liegen nur ein paar webseiten draun.

In den letzten Tagen hat sich bei gleichbleibender Besucherzahl der traffic vergreifacht...
Kann ich irgendwo analysieren was hier geladen wird??? Im Apache hab ich keine Auffälligkeiten.

403
07.05.11, 22:18
Hi,

auf die schnelle würde ich mit netstat nachsehen, welcher dienst das verursacht. Natürlich kann netstat schon kompromitiert sein. Also die ueblichen checks mit rkhunter und chkrootkit machen.

Ansonsten bitte mal mehr details. Logs, vnstat vorher/nachher etc.


Gruss
403