Veel dataverkeer

[Verwijderd]

Ik kwam vandaag thuis van school en had geen toegang tot internet en na een uur nog niet dus maar eens bellen met zeelandnet, deze vertelde mij dat er geen storing was dus dat het probleem bij mij moet liggen.
Ik heb een server (router PC) met redhat 7.3 er op en apache als webserver, verder alleen een ftp (niet anonymous).
na het resetten van de netwerk instellingen kon ik weer op internet en zag ik tot mijn verbazing dat ik een upload had gehad van 677 Mb (dat was van 00.00 tot 14.20).

Ik heb uitgerekend dat mijn verbinding minstens 6 uur en 3 kwatier vol moet hebben opengestaan om die upload te halen (mijn webserver heeft een inhoud van totaal 37 Mb aan website zooi waar normaal eigenlijk niemand komt).
en webalizer geeft ook geen enorme upload aan.

Waar komt die enorme upload vandaan?
(ik heb nl een 5Gig limiet per maand)

[Sen]

Toevallig nie gehackt ? En een pub er bij ?

[Verwijderd]

En wat zouden ze dan allemaal hebben gedownload ? er staat alleen red hat en een beetje php probeersels op

[elvis84]

als ie gehackt is zetten ze er zelf toch wat zooi op

[Verwijderd]

Kun je de IP traceren van de downloader?

[Verwijderd]

zoek op: rootkit

Je zal misschien een oude ssh versie hebben..die zijn makkelijk te hacken.

[Verwijderd]

Euh ik zou het niet weten en ze hebben er zelf nix opgezet had minder dan een mb inkomend verkeer en ik begin dus eenbeetje te twijfelen aan de teller van zeelandnet (het is niet de 1e keer dat ik aan het eind van de periode ineens veel dataverkeer heb)
is er voor RedHat mischien een tool als DU meter voor windows ? (heb Geen X geinstallerd)

[Cpt.Morgan]

Zet je FTP eens een dag dicht en kijk wat er gebeurd... Zet een firewall aan kijk wie er probeert te connecten...

[Cipri]

http://www.chkrootkit.org/
Downloaden, runnen, dan nog eens komen

[Ruudjah]

Kun je niet checken in je log van je FTP of er iemand is ingelogd, op een account van een ander, die je FTP heeft gebruteforced? Hiero ook wel een keer overkomen, korte metten mee gemaakt .