Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Unerklärlicher Traffic....

Frage Internet Server

Mitglied: puremind

puremind (Level 1) - Jetzt verbinden

18.10.2010, aktualisiert 17:50 Uhr, 3578 Aufrufe, 6 Kommentare

Woher kommt der viele Traffic?

Hi,

im Anhang habe ich ein Screenshot angefügt der zeigt das wir auf unserem Server in letzter Zeit kontinuierlich steigenden Traffic haben. Der Server ist dadurch total überlastet und in Peakzeiten teilweise nicht erreichbar. Die Besucherzahlen der darauf befindlichen Projekte sind aber rückläufig. Woran kann das liegen? Es fühlt sich an wie die berühmte Suche nach der Nadel im Heuhaufen...

Achja, der Server steht bei OVH....

edit:
sry, mein fehler, Bild fehlte...

b8d594ff5efb0dd0197aafafe3ce8567 - Klicke auf das Bild, um es zu vergrößern


Auf dem Server läuft Linux mit Webmin Interface.
Mitglied: aqui
18.10.2010 um 17:45 Uhr
Screenshot ??? Bilder hinzufügen klicken, hochladen, Bilder URL cut an pasten in den Threadtext, dann kommen wir auch in den Genuss des Screenshots ?!
Bist du zusätzlich einmal auf die Idee gekommen einen Wireshark Sniffer zu nehmen und mal zu sehen WER und vor allen Dingen WAS diesen Traffic denn verursacht ??
Sinnvoll wäre auch ein wenig Information über den Server, HTTP, FTP usw. Winblows, Linux usw. Outpunt von Tools wie Webalizer, tcpview, processexplorer wenn den Winblows ist.
Das würde ja ein Troubleshooting ja erheblich vereinfachen und uns vom Gebrauch der Kristallkugel befreien die wir aufgrund der oberflächlichen obigen Informationen ja zwangsweise nutzen müssten !
<edit>
OK, dann kommst du nur weiter wenn du den Traffic qualifizieren kannst, denn der tritt ja nur sehr sporadisch und selten auf wie man oben sieht. Wireshark, tcpdump, iptraf, webalizer usw. sind deine Tools der Wahl.
</edit>
Bitte warten ..
Mitglied: 45877
18.10.2010 um 17:52 Uhr
Hallo,

was sagt iptraf?
Was sagt die HD auslastung? schon neue Kinofilme drauf gefunden?
Bitte warten ..
Mitglied: puremind
18.10.2010 um 18:02 Uhr
iptraf werde ich nachher draufhauen....

Festplatte ist alles ok, der Serverload liegt bei Traumhaften 0,09-0,2
Bitte warten ..
Mitglied: puremind
18.10.2010 um 18:16 Uhr
Hier ist mal ein Ausschnitt der Verbindungen von heute Mittag:
2010-10-18 14:14:50.4962010-10-18 14:14:50.49694.23.48.1365380.132.18.91063UDP01134
2010-10-18 14:14:51.8392010-10-18 14:14:51.83994.23.48.13653129.70.54.865225UDP01145
2010-10-18 14:14:58.7062010-10-18 14:14:58.70694.23.48.13653195.171.182.16213429UDP01134
2010-10-18 14:14:58.7502010-10-18 14:14:58.750195.171.182.1621342994.23.48.13653UDP0163
2010-10-18 14:15:41.8172010-10-18 14:15:41.81794.23.48.1365394.180.178.741105UDP01151
2010-10-18 14:16:25.5192010-10-18 14:16:25.51994.23.48.13653109.99.188.8320351UDP01134
2010-10-18 14:17:02.1722010-10-18 14:17:02.172192.36.148.175394.23.48.13615856UDP01738
2010-10-18 14:17:02.1722010-10-18 14:17:02.172192.36.148.175394.23.48.13657592UDP01738
2010-10-18 14:17:02.1712010-10-18 14:17:02.171192.36.148.175394.23.48.13620818UDP01738
2010-10-18 14:17:02.1712010-10-18 14:17:02.171192.36.148.175394.23.48.13651922UDP01738
2010-10-18 14:17:00.142010-10-18 14:17:00.1494.23.48.13619512192.12.94.3053UDP0168
2010-10-18 14:17:01.6232010-10-18 14:17:01.623192.43.172.305394.23.48.13625220UDP01154
2010-10-18 14:17:02.1362010-10-18 14:17:02.136192.43.172.305394.23.48.13640408UDP01134
2010-10-18 14:17:02.1352010-10-18 14:17:02.135192.43.172.305394.23.48.13661539UDP01134
2010-10-18 14:17:02.1352010-10-18 14:17:02.135192.43.172.305394.23.48.13649392UDP01134
2010-10-18 14:17:02.1802010-10-18 14:17:02.18094.23.48.1365358084.246.225.2453UDP0170
2010-10-18 14:17:02.1792010-10-18 14:17:02.17994.23.48.1365441362.210.171.13953UDP0170
2010-10-18 14:17:02.1272010-10-18 14:17:02.12794.23.48.13651922192.36.148.1753UDP0170
2010-10-18 14:17:02.1262010-10-18 14:17:02.12694.23.48.13661539192.43.172.3053UDP0170
2010-10-18 14:17:02.1272010-10-18 14:17:02.12794.23.48.13657592192.36.148.1753UDP0170

Hilft das vielleicht weiter?
Bitte warten ..
Mitglied: aqui
18.10.2010 um 18:58 Uhr
Ja schon... UDP Port 1134 ist wenigstens Emule Plus, würde also auf einen P2P Filesharing Port hinweisen. 1738 und der Rest mögen Applikationsbezogen sein auf dem Server. Dumm ist auch das die IP Adressen nicht klar ersichtlich sind, da im o.a. Log die Separatoren fehlen
Bitte warten ..
Mitglied: Marco-83
19.10.2010 um 00:44 Uhr
Hast du einen SHH Zugang zu der Kiste ? Wenn ja, mach doch einfach mal einen netstat -tulpen und schau welche Prozesse bzw. Ports verdächtig sind. Port 1134, den aqui als Emule identifiziert hat,sollte ja dann auch dort auftauchen. Man könnte ja dann mal versuchen die Prozesse dahinter zu killen, und den Traffic wieder beobachten.
Schiebt der Server vielleicht automatisiert Backups an einen anderen Ort ?
Bitte warten ..
Ähnliche Inhalte
Festplatten, SSD, Raid
Unerklärliche Festplattenzugriffe
gelöst Frage von achkleinFestplatten, SSD, Raid3 Kommentare

Hallo, seit einiger Zeit stelle ich auf meinem Computer fest, dass im Leerlauf immer kurz auf die Festplatte zugegriffen ...

Hardware
Unerklärliches Power Off
Frage von FollyxHardware20 Kommentare

Hallo zusammen, eine leidige Angelelgenheit plagt mich: Meine Workstation geht einfach aus. Als ob ich den Stecker ziehen würde. ...

CPU, RAM, Mainboards
PC startet aus unerklärlichen Gründen nicht.
gelöst Frage von Chopper1304CPU, RAM, Mainboards15 Kommentare

Guten Abend, ich bin seit 10 Jahren im Einzelhandel als Service Techniker tätig und habe jetzt ein problem mit ...

Server
Internet traffic
gelöst Frage von xani123Server6 Kommentare

Hallo Leute Ich möchte den Internet Datenverkehr analysieren. Gibt es eine Möglichkeit dies auf dem Server oder AD zu ...

Neue Wissensbeiträge
Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 5 StundenWindows 101 Kommentar

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 7 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner2 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...