Hilfe! DDOS von eigener IP??

[pepper82]

DDOS erkennen?

Hallo,

gerade ist unser Server extrem lahm, TS schmiert immer wieder ab usw. Könnte es ein DDOS Angriff sein (obwohl OVH diese doch abwehrt?)
Wie kann ich das unter Ubuntu denn herausfinden?
Wenn ich tcpdump eingebe wird die Konsole zugespammt (dutzende Einträge pro Sekunde) .... aber immer mit meiner eigenen IP Adresse?! Wie kann das sein?!

Solche Einträge rasseln da im Millisekunden Takt runter:

:76992960, ack 373361, win 444, length 212
22:50:42.308477 IP ns391483.ip-176-31-104.eu.ssh > HSI-KBW-085-216-114-072.hsi.kabelbw.de.60043: Flags [P.], seq 76992960:76993172, ack 373361, win 444, length 212
22:50:42.308487 IP ns391483.ip-176-31-104.eu.ssh > HSI-KBW-085-216-114-072.hsi.kabelbw.de.60043: Flags [P.], seq 76993172:76993384, ack 373361, win 444, length 212
22:50:42.308498 IP ns391483.ip-176-31-104.eu.ssh > HSI-KBW-085-216-114-072.hsi.kabelbw.de.60043: Flags [P.], seq 76993384:76993596, ack 373361, win 444, length 212
22:50:42.308508 IP ns391483.ip-176-31-104.eu.ssh > HSI-KBW-085-216-114-072.hsi.kabelbw.de.60043: Flags [P.], seq 76993596:76993808, ack 373361, win 444, length 212
22:50:42.308518 IP ns391483.ip-176-31-104.eu.ssh > HSI-KBW-085-216-114-072.hsi.kabelbw.de.60043: Flags [P.], seq 76993808:76994020, ack 373361, win 444, length 212

Und das ist meine eigene IP.
Wie kann das denn sein? Oder ist das im Endeffekt normal?

 

[vb-server]

Du dumpst deine eigene SSH Session ;-)