Trafficwarnungen, nur wo wird dieser verursacht

[mab]

Hallo,

ich hab auf meinem Rootserver 3 apache vhosts die zusammen am tag vielleicht 300 megabyte traffic verbrauchen.

Jetzt habe ich diese und letzte Stunde eine Trafficwarnung per email bekommen dass in den beiden Stunden jeweils 500 Mb Traffic verursacht worden sind.

ifconfig liefert für heute 2 gb traffic und ich weiß echt nicht wo dieser entsteht.

Hat von euch jmd eine Idee ?

[tischi]

apache logfiles checken
/var/log/apache2

[mab]

das meinte ich mit den 300 megs, die logs hab ich überprüft und ich kann nix finden dort. wie gesagt, alle 3 zusammen 300 megs bis jetzt gerade

[lord_pinhead]

ifconfig gibt dir 2 GB aus, aber sagt dir nicht von welchen Programm diese kommen. Was sagt dir netstat -tupa und ps -axf, irgendwas ungewöhnliches?

[mab]

also netstat und ps ergaben nichts aussergewöhnliches. Ich habe den apache kurz gestopt und gestartet und der traffic hat sich danach normalisiert.

hab chkrootit installiert, wurde aber nichts gefunden.

bin jetzt erstmal zufrieden, dass es momentan keine probleme mehr gibt.

[ag]

Hey

Die ftp logs mal prüfen

By AG

[alexander newald]

Ansonsten können es auch immer mal wieder WebCrawler sein. Wenn so einer über meine Seite geht habe ich auf einen Schlag 400 MB Traffic mehr Keine Ahnung ob die Dinge sich an den vielen Verlinkungen einer Typo3 Seite untereinander die Zähne ausbeissen...

[timeless2]

Hast du noch andere Dienste am Laufen?

Hat dich vielleicht jemand mit E-Mails überschüttet (vielleicht wurden die auch aussortiert, aber der Traffik ist dennoch entstanden)?