Wieviel "Trafficrauschen" ist normal?

[static]

Hi,
ich habe seit dem 02.12.2003 einen FirstEntry Dedicated Server von FirstHop. Nachdem mich bereits das eine oder andere bei diesem Angebot etwas erstaunt hat, wunderte es mich auch nicht wirklich, als ich 1 Stunde nach Eingang der Mail mit der Mitteilung, dass der Server nun online sei, im Kundenmenu bereits einen Traffic von 472 MB vorgefunden habe. Wohlgemerkt - in dem Angebot ist keine Domain dabei, und ich habe auch noch keine darauf umgeleitet... Ich bin dann davon ausgegangen, dass die den Traffic für das Rüberziehen vom Image einfach schön dem Kunden berechnen (was ja auch nicht weiter schlimm ist, bei 111 GB inklusive).
Seither habe ich mich 1 mal eingeloggt und weiter nichts gemacht - trotzdem sind nach 6 Tagen weitere 150 MB Traffic entstanden.

Hat jemand eine Idee woher dieser stammen könnte (ich habe wie gesagt noch kein IAM o.ä. installiert, was ich bei nächster Gelegenheit sowieso machen werde, aber kann es sein, dass fehlerhafte Anfragen und "Zufallspakete" soviel Traffic ausmachen)?

so long
static

[oxygen]

Möglicherweise war die IP des Server zuvor andersweitig belegt und irgendwelche Clients, ob http, ftp, games etc versuchen noch drauf zuzugreifen.

[darkspirit]

Das sollte aber eigentlich nicht so eine Menge an Traffic erzeugen, wenn die Verbindungen eh abgelehnt werden..
Ã?berprüf mal mit einem Tool deiner Wahl, wo da wieviel Traffic an welchen Port geht ;)

[alexander newald]

Na ja, wenn vorher ein eDonkey Server oder Vergleichbares drauf war, ist der Traffic noch wenig ;-)

Einfach mal ein

tcpdump -i eth0 not port ssh


machen und schauen, was da "blubbert"

[smur]

Wo wird gemessen? Am Router oder am Switch? Bei letzterem wird natürlich Broadcast mitgezählt, da kann das schon hinkommen. Accounten am Switch hat den Vorteil, dass beim Block am Router kein Traffic mehr zu dir durchdringt und somit nicht mehr berechnet wird(im Falle von DDoS). Sofern du das nicht brauchst, wäre Accounting am Router vermutlich die bessere Lösung, aber da wirst du nichts dran ändern können, ausser den Provider zu wechseln.

[rootmaster]

mach doch mal einen tcpdump...
sind imho ethernet-broadcasts und in dem betreffenden RZ "normal" ;)
btw. glaube ich nicht, dass wenn du am traffic-limit sein solltest, dir dieser traffic berechnet würde; aber das musst du mit deinem provider klären ;)

"back to the roots"

[nn4l]

Bei mir ist es umgekehrt. Ich hab ein paar GByte Traffic verursacht, aber der Counter steht immer noch auf 0 MByte.

[woodworker]

nn4l da wurde ich mich aber beschweren :lol:

[nn4l]

ok, ein paar Tage stand er auf 0, danach hatte ich auch hunderte MByte pro Tag, obwohl die Webseiten noch nicht online waren. Nicht gerade vertrauenserweckend.

Ich hatte mich übrigens wegen diverser anderer Probleme beschwert und habe inzwischen gekündigt.

[static]

Hi,
da ich bislang leider immer noch keine Zeit hatte den Server aufzusetzen hatte ich alle Ports (bis auf SSH) dicht und ansonsten bis heute nichts gemacht! Mittlerweile ist der Traffic im Kundenmenu auf 850 MB angestiegen. Mit tcpdump hab ich dann eigentlich auch nichts anderes als jede Menge ARP-Broadcasts gesehen, also wird imho nicht direkt auf den Server zugegriffen. Was mich aber wundert, ist, dass ifconfig gerade mal 140 MB (RX) angibt. Gibt es eine logische erklärung für eine Differenz von 710 MB, bzw. wenn ich mal die ursprünglichen 470 MB nicht mitrechne bleiben noch 240 MB Differenz... IMHO ist das zuviel - sollte ich nachfragen oder einfach damit leben?

@nn4l, ich finde auch das Eine oder Andere "etwas" seltsam bei dieser Firma ;)

so long
static