dataverkeer van webserver raar. DOS??

[Verwijderd]

Ik heb een webservertje met de volgende statistieken (over de week berekend):
Max In: 342.2 kb/s (0.3%) Average In: 101.4 kb/s (0.1%) Current In: 107.2 kb/s (0.1%)
Max Out: 296.9 kb/s (0.3%) Average Out: 95.7 kb/s (0.1%) Current Out: 149.1 kb/s (0.1%)

Ik heb echter om de zoveel tijd enorme spikes in het INCOMING verkeer!
zeg maar, ipv 107kb/sec incoming, is het plots 860kb/sec.
Een plaatje van de daily graph:

Zie het laatste groene stuk.
legenda:
GREEN ### Incoming Traffic in Bits per Second
BLUE ### Outgoing Traffic in Bits per Second
DARK GREEN### Maximal 5 Minute Incoming Traffic
MAGENTA### Maximal 5 Minute Outgoing Traffic

----

Ik vraag mij enorm af hoe het kan dat er plots zo'n spike is.. Is dat een attack op mijn site? Wellicht een dos attack?

Ook vraag ik me af hoe het kan dat ik meer incoming verkeer heb dan outgoing!!! Lees ik dit nou helemaal verkeerd?? Incoming verkeer is toch gewoon de http request?? Het lijkt me dat de pagina's versturen echt tig-maal meer verkeer hoort te genereren. What's up with that?

Ik snap er niks meer van

[Predator]

Wie zegt dat dat http requests zijn
Het is toch gewoon het aantal inkomende bytes/sec.

Dat kan van alles zijn.
Heb je geen pakket sniffer op dat toestel ?
Of iets zoals tcpdump ?

[ Voor 25% gewijzigd door Predator op 28-05-2003 20:01 ]

[Verwijderd]

Kan het niet zijn dat incoming/outgoing omgedraaid is, heb ik ook met die stats op 1 van m'n nics (andere is het goed).

[JeroenT]

Het zijn ook nog eens bits , dus dan is het al helemaal niets.

Misschien een download?

[Verwijderd]

ik vind 840 kbits/seconde toch nog wel wat..
maar de host zegt me dat dat random broadcasts en scans zijn.... dus dat zal dan wel..
blijf het raar vinden ;-(

[Predator]

Verwijderd schreef op 29 mei 2003 @ 11:49:
ik vind 840 kbits/seconde toch nog wel wat..
maar de host zegt me dat dat random broadcasts en scans zijn.... dus dat zal dan wel..
blijf het raar vinden ;-(

700KB/s random broadcasts

[Guru Evi]

is dat kbyte of kbit? Enneuh, zelfs 800 KByte/s vind ik niet veel hoor (haal ik gemakkelijk tijdens het downloaden van een Linux ISO), kan vanalles zijn.

[Verwijderd]

bits..
naja, niks belangrijks dus blijkbaar ;-)
Vind het alleen raar dat het van 100 plots naar 800 gaat.. dat is niet cool