forum.opennet.ru - "Странный трафик" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Странный трафик"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Странный трафик"
Сообщение от mikeask (ok) on 15-Ноя-05, 14:14 (MSK)
Привет всем. Есть сервер Freebsd 4.11 на котором apache, mrtg, qmail, dns. И вот появился трафик примерно 20 килобайт который продолжаеться минут 7, и так раз в 5-6 часов включил tcpdump и вот что получил: mxs.mail.ru.smtp > мой сервер.2378: . ack 124186 win 55024 <nop,nop,timestamp 419621415 2405773> (DF) и мой сервер.2378 > mxs.mail.ru.smtp: . 609265:610713(1448) ack 83 win 17376 <nop,nop,timestamp 2406194 419621825> (DF) и так минут 7 потом заканчивается. Подскажите пожалуйста в чем причина и куда посмотреть
	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

Странный трафик, Septima, 16:40 , 15-Ноя-05, (1)
Странный трафик, Dr. Nebula, 14:00 , 16-Ноя-05, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "Странный трафик"

Сообщение от Septima (??) on 15-Ноя-05, 16:40 (MSK)

Дык, эта - попробуй ключик -v в tcpdump-e. Может, расскажет подробнее про содержимое пакетов...

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Странный трафик"

Сообщение от Dr. Nebula on 16-Ноя-05, 14:00 (MSK)

>Привет всем. Есть сервер Freebsd 4.11 на котором apache, mrtg, qmail, dns.
>
>И вот появился трафик примерно 20 килобайт который продолжаеться минут 7,
>и так раз в 5-6 часов включил tcpdump
>и вот что получил:
>mxs.mail.ru.smtp > мой сервер.2378: . ack 124186 win 55024 <nop,nop,timestamp 419621415 2405773> (DF)
>и
>мой сервер.2378 > mxs.mail.ru.smtp: . 609265:610713(1448) ack 83 win 17376 <nop,nop,timestamp 2406194 419621825> (DF)
>
>и так минут 7 потом заканчивается. Подскажите пожалуйста в чем причина и
>куда посмотреть

Возможно идет обратная проверка пользователей... Как вариант

Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Странный трафик"
Сообщение от Septima (??) on 15-Ноя-05, 16:40 (MSK)
Дык, эта - попробуй ключик -v в tcpdump-e. Может, расскажет подробнее про содержимое пакетов...
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

2. "Странный трафик"
Сообщение от Dr. Nebula on 16-Ноя-05, 14:00 (MSK)
>Привет всем. Есть сервер Freebsd 4.11 на котором apache, mrtg, qmail, dns. > >И вот появился трафик примерно 20 килобайт который продолжаеться минут 7, >и так раз в 5-6 часов включил tcpdump >и вот что получил: >mxs.mail.ru.smtp > мой сервер.2378: . ack 124186 win 55024 <nop,nop,timestamp 419621415 2405773> (DF) >и >мой сервер.2378 > mxs.mail.ru.smtp: . 609265:610713(1448) ack 83 win 17376 <nop,nop,timestamp 2406194 419621825> (DF) > >и так минут 7 потом заканчивается. Подскажите пожалуйста в чем причина и >куда посмотреть Возможно идет обратная проверка пользователей... Как вариант
Удалить	Правка \| Высказать мнение \| Ответить \| Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ]