Team

[amnesia]

Nabend,

ich glaube das mein server irgendwie gehackt wurde, ich habe die letzten beiden Tage 75GB Traffic verbraucht. Ziemlich krass würd ich mal sagen.
Gibts irgendeine möglichkeit rauszufinden wieviele Pakete der Server sendet und empfängt?! (in Echtzeit) oder ob der Server infiziert wurde?!
Hab in jezz erstmal vom Netz genommen.

(Debian lenny)
Mfg

[bastelfreak]

mit iftop siehst du laufende verbindungen, mit nload den aktuellen netzwerktraffic. hast du mal in die logdateien geguckt ob da irgendwas ungewöhnliches drinn steht? irgendwelche sicherheitssoftware installiert? iptables, fail2bann, NIPS/NIDS?

[amnesia]

Nee, keine Software ...
Kam über den Webserver. Hab den Vserver jezz neu aufgespielt und lasse den Webserver weg, brauchte den eh nie ^^

€: iptables ist standart mäßig auf debian

[bastelfreak]

Haste iptables auch configuriert? Wurde etch oder lenny installiert? Melde dich mal in ICQ, dann kann ich mir mal deine Serverconfigs angucken falls du willst.