Avatar billede orca Nybegynder
15. april 2004 - 20:51 Der er 2 kommentarer og
1 løsning

Store mængder indgående trafik

Hejsa.

Jeg har en server stående, p.t. hoster den kun to domæner, hvoraf www.improve.dk er det ene. Det andet domæne er med lignende indhold. Begge af sitesne har relativt få besøgende.

Hvis jeg kigger på mit trafikforbrug, så kan jeg dog se at der har været (på en almindelig dag som i dag) ca. 26mb indgående trafik fra kl. 00-21:00. Jeg har ikke arbejdet på serveren, der har ikke været nogen FTP aktivitet. Der er ca. 4-5mb udgående trafik, hvilket svarer meget fint med antallet af besøgende.

Hvor kommer de indgående 26mb fra? Jeg kan ikke se noget mistænksomt i event loggen. Jeg kører med software firewall (Routing Services) på serveren.

På forhånd, tak.

/Mark
Avatar billede bufferzone Praktikant
15. april 2004 - 20:54 #1
en software firewall eom eneste sikkerhed på en server. Så ber man nærmest om at få den hacker.

Hvis nu hackeren er bare lidt værd, så har han placeret er rootkit på din server og så er du fucked bigtime og kan kun formatere og så gøre noget ved din sikkerhed INDEN du forbinder den til nettet igen.

Jeg har skrevet en del artikler om hacking, bl.a. hvordan man opdager en såden. jeg foreslår at du læser lidt først og så spørger bagefter

http://www.eksperten.dk/artikler/index.phtml?users=bufferzone
Avatar billede orca Nybegynder
15. april 2004 - 21:22 #2
Jeg opdager lige at mit spørgsmål var oprettet i den forkerte kategori, jeg svarer dig i mit nye spørgsmål: http://www.eksperten.dk/spm/489720
Avatar billede orca Nybegynder
15. april 2004 - 21:22 #3
lukker
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester