Incoming Traffic - aber woher denn nur?

[col]

Hallo,

ich habe seit genau drei tagen nahezu konstant 1 mbit incoming traffic! bisher hatte ich so zu hochzeiten max 200 kbit. es wurde nichts verändert oder aktualisiert. habe den verdacht das man irgendwie spam über meinen server versendet jedoch weiß ich nicht genau wie ich das lokalisieren könnte.

iptraf atop ... ? gibt es irgendein tool mit dem ich sehen kann welche ip was genau aufruft?

big thx!

 

[seraphim]

iptraf wär vllt nützlich...

 

[col]

iptraf bringt mir das raus ....

edit: ich habe da etwas gefunden .... konstant 1 mbit von einer ip auf meinen SMTP! *grrrr* wie kann ich die am besten mit plesk blocken??

edit 2: ip blocken über firewall auf allen ports in plesk zeigt keine wirkung

edit 3: es dauerte wohl eine ganze weile ... jetzt kommt nichts mehr mal sehen wann die nächste ip kommt

 

[Deleted member 11691]

Eventuell eine ganz normale E-Mail mit großem Anhang?

 

[blupp1]

Eventuell eine ganz normale E-Mail mit großem Anhang?

Seit 3 Tagen?

 

[Deleted member 11691]

Ja klar...

Eventuell bricht dem dann die Verbindung ab und er probierts dann nochmal?

Ein tcpdump wäre auch toll

 

[PapaBaer]

wie kann ich die am besten mit plesk blocken??

Gar nicht. Das ist eine der Situationen, wo man mit Plesk nicht weiterkommt und feststellt, dass man auf der Konsole klarkommen muss, um Probleme zu lösen.

Wenn es Spam ist, einfach den Mail-Daemon entsprechend konfigurieren.