Traffic an Default
Posted: 2003-04-03 13:24
Beim Druchgucken von diversen Trafficanalysen (durch Troll v 0.8 ) fällt mir immer mehr Traffic an Default auf.
Normalerweise halte ich diesen Traffic für regulären FTP Traffic. Jedoch habe ich nun einmal mit dem xferlog verglichen und festgestellt, dass es sich nicht um FTP Traffic handeln kann.
Troll filtert bei mir die Ports 110, 21, 22, 25, 3306, 443,53 und 80 explizit aus. Außer den o.g. genannten Ports biete ich keine weiteren Services an.
Speziell auffällig bei dem Traffic ist jedoch, dass immer genau so viel rein wie raus geht. Sprich, wenn 80 MB rein gehen, gehen auch 80 MB wieder raus. Das weist also auf Traffic hin, der von meinem Server zu meinem Server läuft. Welcher Dienst könnte dies nur sein? Pro Stunde gehen ca. 70 MB dadurch verloren.
Konnte mir jemand helfen diesen für mich mysteriösen Traffic zu identifizieren?
Normalerweise halte ich diesen Traffic für regulären FTP Traffic. Jedoch habe ich nun einmal mit dem xferlog verglichen und festgestellt, dass es sich nicht um FTP Traffic handeln kann.
Troll filtert bei mir die Ports 110, 21, 22, 25, 3306, 443,53 und 80 explizit aus. Außer den o.g. genannten Ports biete ich keine weiteren Services an.
Speziell auffällig bei dem Traffic ist jedoch, dass immer genau so viel rein wie raus geht. Sprich, wenn 80 MB rein gehen, gehen auch 80 MB wieder raus. Das weist also auf Traffic hin, der von meinem Server zu meinem Server läuft. Welcher Dienst könnte dies nur sein? Pro Stunde gehen ca. 70 MB dadurch verloren.
Konnte mir jemand helfen diesen für mich mysteriösen Traffic zu identifizieren?