Хелп...
От нас в инет уходит огромными размерами непонятно что.
выходной канал загружает на 80-90%.
даже если на проксе отрубить всех ситуация не меняется.
Как можно вычислить что это может быть и как с ним бороться?

• Большой исходящий трафик,stricty, 16:37 , 05-Сен-03
  • Большой исходящий трафик,demon, 16:41 , 05-Сен-03
  • Большой исходящий трафик,Angel, 20:27 , 05-Сен-03
    • Большой исходящий трафик,denn, 15:26 , 06-Сен-03
      • Большой исходящий трафик,Angel, 10:37 , 08-Сен-03
        • Большой исходящий трафик,Despe, 11:30 , 08-Сен-03
• Большой исходящий трафик,Angel, 16:41 , 08-Сен-03

>Хелп...
>От нас в инет уходит огромными размерами непонятно что.
>выходной канал загружает на 80-90%.
>даже если на проксе отрубить всех ситуация не меняется.
>Как можно вычислить что это может быть и как с ним бороться?

Open Relay (почтовый трафик, пользуются твоим почтовиком)
Open FTP (анонимный фтп и каталог incoming - туда кто-то что-то положил и жрёт)

man tcpdump

>>Хелп...
>>От нас в инет уходит огромными размерами непонятно что.
>>выходной канал загружает на 80-90%.
>>даже если на проксе отрубить всех ситуация не меняется.
>>Как можно вычислить что это может быть и как с ним бороться?
>
>Open Relay (почтовый трафик, пользуются твоим почтовиком)
>Open FTP (анонимный фтп и каталог incoming - туда кто-то что-то положил
>и жрёт)

ни почтовика, ни фтп на этом канале нет.
здесь только сквид с хттп выходом.

trafshow -iинфейс_на_ружу - покажет

trafshow: Command not found.

>trafshow: Command not found.

cd /usr/ports/net/trafshow
make && make install && make clean

Всем спасибо.
Оказалось одна тачка подцепила вирус по почте, и такое вытворяла.