Hoher Traffic

[{m-d}]

Hallo,
seid kurzem habe ich täglich einen relativ hohen Traffic. Nun habe ich IAM installiert. Das Tool sagt mir, das "ip_local_port_range" diesen Traffic verursacht. Nun würde ich das ganze aber gerne weiter aufschlüsseln, um zu sehen, wovon der Traffic genau ausgeht.

Könnt ihr mit dabei helfen?

(SuSe 9.3)

 

[Darkdream]

Welche Portrange hast du denn angegeben?

Vielleicht helfen die beiden Links:

[Tutorial]Trafficauswertung mit IAM und Huschi

Hallo, Dieses Tutorial soll euch zeigen, wie man mit Hilfe von IAM und einem Perlscript den Traffic an den Ports des Webservers überwacht und bei zu hohem Trafficaufkommen eine Mail an den Administrator schickt. So lassen sich beispielsweise DDoS Attaken schneller erkennen und abwehren. Zuerst...

serversupportforum.de

huschi.net - Trafficauswertung mit IAM

 

[{m-d}]

Die Links nützen mir leider nicht sehr viel, da es da wohl lediglich darum geht, das Traffic-Log per Mail zu versenden.

Die IP-Range wird IAM per Variable übergeben:

ip_local_port_range=`cat /proc/sys/net/ipv4/ip_local_port_range|tr '\t' ':'`

Wenn ich das in die Shell eingebe, bekomme ich:

1024:4999

Ist also ne ganze Menge : /