Traffic messen - Wer/Wie/Was/Wieviel?

[HugoHorst]

Hallo,

ich bin auf der Suche nach einem Programm für Linux (Suse), mit dem ich eine Zusammenfassung bekomme welche Prozesse,Ports, Programme oder wie auch immer für wie viel Traffic zuständig ist.

Über meinen Hoster kann ich einen sprunghaften Anstieg des Traffiics erkennen, jedoch nicht dessen Schuldigen. Mein ServerReport verrät mir, dass es weder über den Apache Webserver, den Postfix Mailserver noch über FTP läuft.
Trotzdem sind es beachtliche 50 GB am Tag, die vorher nicht da waren. Es handelt sich nur um ausgehenden Datenverkehr

Backups laufen zwar auch aber die laufen morgens und beanspruchen nur wenige GB.

Jemand einen Tipp für eine schnelle Lösung um den/die Schuldigen dafür zu finden?

Vielen Dank für Eure Hilfe
Schöne Grüße

 

[skydrak]

Lass erst einmal http://www.chkrootkit.org/ laufen, vielleicht hat jemand ein Backdoor genutzt und ein Rootkit installiert.

Wenn du damit nichts findest, kannst du im Nachhinein immer noch genauer in die Trafficanalyse gehen.

 

[HugoHorst]

Danke für deine Antwort.
chkrootkit läuft als Modul des ServerReports und hat nichts zu beanstanden

 

[Cenic]

Installiere dir mal ntop. Das schneidet den Traffic mit und zeigt detailliert an, welcher Traffic über welchen Port zu welchem Host läuft. Die Reports können remote über einen Webbrowser abgerufen werden.