Traffic wird in 9facher Höhe gezählt
-
- Posts: 53
- Joined: 2003-10-29 12:16
Traffic wird in 9facher Höhe gezählt
Seit einigen Tagen habe ich ein ungewöhnlichen Traffic Verbrauch:
Ich habe soebend 10 GB von einem zum anderen Server transferiert und ifconfig zeigt mir 90 GB Traffic Verbrauch an. Von meinem Provider werden mir auch 90 GB berechnet.
Genauso wird auch der Web,FTP und Mailtraffic in 9facher Höhe gezählt.
Das war bis sonst nie so.
Wodran kann das liegen ?
System: SuSE 8.2, Confixx, LAMP
Ich habe soebend 10 GB von einem zum anderen Server transferiert und ifconfig zeigt mir 90 GB Traffic Verbrauch an. Von meinem Provider werden mir auch 90 GB berechnet.
Genauso wird auch der Web,FTP und Mailtraffic in 9facher Höhe gezählt.
Das war bis sonst nie so.
Wodran kann das liegen ?
System: SuSE 8.2, Confixx, LAMP
-
- Posts: 48
- Joined: 2002-05-30 17:47
Re: Traffic wird in 9facher Höhe gezählt
kanns sein, dass vllt etwas anderes den hohen traffic verursacht?
Dein Provider wird nämlich mit sicherheit direkt am Switch messen und dies ist richtig :)
Dein Provider wird nämlich mit sicherheit direkt am Switch messen und dies ist richtig :)
-
- Posts: 53
- Joined: 2003-10-29 12:16
Re: Traffic wird in 9facher Höhe gezählt
aber was nur ? Die Ausgabe mit tcpdump weisst keine unnatürlichen Zugriffe auf.
-
- Userprojekt
- Posts: 7066
- Joined: 2002-10-09 14:30
- Location: Dorsten
Re: Traffic wird in 9facher Höhe gezählt
Wenn erstmal ein Rootkit im Kernel haust, kann es per Definition nun einmal alles verstecken. ;)
Mal ernsthaft: entweder die Kiste ist wirklich geknackt worden, oder der Provider macht einen Fehler. Je nach Setup dürfte Variante 1 aber die wahrscheinlichere sein.
Mal ernsthaft: entweder die Kiste ist wirklich geknackt worden, oder der Provider macht einen Fehler. Je nach Setup dürfte Variante 1 aber die wahrscheinlichere sein.
DebianHowTo
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc
-
- Posts: 53
- Joined: 2003-10-29 12:16
Re: Traffic wird in 9facher Höhe gezählt
ja, Frage ist nur, wie ich dem auf die Schliche komme. iptraf hat mich auch nicht wirklich weitergebracht.
-
- Posts: 215
- Joined: 2003-10-26 17:57
Re: Traffic wird in 9facher Höhe gezählt
durchsuche doch mal deine festplatte nach filmchen oder so...
einfach mal z.B. nach "CD" suchen oder .zip oder .rar
*g*
einfach mal z.B. nach "CD" suchen oder .zip oder .rar
*g*
-
- Posts: 53
- Joined: 2003-10-29 12:16
Re: Traffic wird in 9facher Höhe gezählt
diesen Traffic würde Confixx ja loggen und die Confixx Anzeige ist völlig richtig (nicht mal 9).
-
- Posts: 1325
- Joined: 2002-04-22 23:08
Re: Traffic wird in 9facher Höhe gezählt
Wie kann dir ifconfig überhaupt 90GB anzeigen? Der Counter läuft doch IIRC bei 4GByte über.
-
- Posts: 1117
- Joined: 2002-09-27 00:54
- Location: Hannover
Re: Traffic wird in 9facher Höhe gezählt
Innerhalb vom RZ? Dann hat das ja schon gut 2,5 Stunden gedauert, wenn es 90 GB waren... Ansonsten hat 1/9 davon. Damit kann man schon mal recht gut schauen, wieviel Daten da nun durch die Leitung gegangen sind.
-
- Userprojekt
- Posts: 7066
- Joined: 2002-10-09 14:30
- Location: Dorsten
Re: Traffic wird in 9facher Höhe gezählt
Könnte ein gefährlicher Trugschluss sein.diesen Traffic würde Confixx ja loggen und die Confixx Anzeige ist völlig richtig (nicht mal 9).
Ich an deiner Stelle würde mich einfach mal ernsthaft mit meinem Provider zusammensetzen, um einmal genauer zu klären, woher dieser Unterschied stammt. Der Aufwand wäre es mir jedenfalls wert, bevor ich mich später dumm und dusselig am Traffic zahle...
DebianHowTo
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc
echo "[q]sa[ln0=aln256%Pln256/snlbx]sb729901041524823122snlbxq"|dc
-
- Posts: 42
- Joined: 2003-03-08 22:20
Re: Traffic wird in 9facher Höhe gezählt
64Bit-System?Sascha wrote:Wie kann dir ifconfig überhaupt 90GB anzeigen? Der Counter läuft doch IIRC bei 4GByte über.
-
- Posts: 53
- Joined: 2003-10-29 12:16
Re: Traffic wird in 9facher Höhe gezählt
ifconfig zeigt mir natürlich keine 90 GB an, aber mein Anbieter :(
-
- Posts: 167
- Joined: 2003-05-26 16:00
- Location: Mannheim
Re: Traffic wird in 9facher Höhe gezählt
Entscheide dich mal. Aus deinem Ursprungsposting könnte man entnehmen, dass sowohl du auf dem Server als auch der Provider mit seinem System den gleichen Traffic messen. Erhöht die Wahrscheinlichkeit, dass es korrekt ist. Misst das nur dein Provider, so spreche ihn mal drauf an.maske wrote:ifconfig zeigt mir natürlich keine 90 GB an, aber mein Anbieter :(
Gruß,
Nico
-
- Posts: 1117
- Joined: 2002-09-27 00:54
- Location: Hannover
Re: Traffic wird in 9facher Höhe gezählt
Bist du dir sicher, dass die Zahlen allgemein stimmen?
Hier zum Abschätzen:
Im RZ selber sollten sich Transferraten von ca 7,5 - 10 MB / s erreichen lassen:
10 GB dauern zwischen 23 und 17 Minuten
90 GB dauern zwischen 3 Stunden 25 Minuten und 2 Stunden 34 Minuten
Bei einem Transfer zwischen zwei RZ kann man so mit 2 MB / s rechnen:
10 GB dauern 1 Stunde 25 Minuten
90 GB dauern 12 Stunden 48 Minuten
Damit sollte sich schon mal einschränken lassen, wieviel Traffic du wirklich bei dem Transfer verbraucht hast. Ansonsten einmal eine 500 MB Datei erzeugen und per FTP hin und her kopieren. Die Transferrate merken und hier posten. Dann schauen, wieviel Traffic dir dafür berechnet wird (Also vorher und hinterher). Eine leere 500 MB Datei kann man mit
erzeugen (dd nur dann benutzen, wenn man weiss, dass es auch viel kaputt machen kann, wenn man sich vertippt)
Hier zum Abschätzen:
Im RZ selber sollten sich Transferraten von ca 7,5 - 10 MB / s erreichen lassen:
10 GB dauern zwischen 23 und 17 Minuten
90 GB dauern zwischen 3 Stunden 25 Minuten und 2 Stunden 34 Minuten
Bei einem Transfer zwischen zwei RZ kann man so mit 2 MB / s rechnen:
10 GB dauern 1 Stunde 25 Minuten
90 GB dauern 12 Stunden 48 Minuten
Damit sollte sich schon mal einschränken lassen, wieviel Traffic du wirklich bei dem Transfer verbraucht hast. Ansonsten einmal eine 500 MB Datei erzeugen und per FTP hin und her kopieren. Die Transferrate merken und hier posten. Dann schauen, wieviel Traffic dir dafür berechnet wird (Also vorher und hinterher). Eine leere 500 MB Datei kann man mit
Code: Select all
dd if=/dev/zero of=./large_file bs=1M count=500