Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 17 replies
  • Subscribers 2 subscribers
  • Views 6617 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Exploding Traffic

Cruton
Help! Whats going wron, i just called my Provider and they told me, that i produced  54 gb of traffic last week. Normaly we produce 5 gb in a whole month. my traffic is showen in the network-report whith 400 k inbound an 402 k outbound AVERAGE! ...nerver under 150. Even from 6 pm to 8 am, wehen nobody is at work and nobody uses any internet connections. PLEASE HELP!!


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to andreas
    I activated network accounting and the this months count is showing up with 1958 MB that would be ok. Thats a number that makes sense. i installed a network sniffer, bu the one i used showes only my own traffic. we have a dmz, and an internal network connected to the firewall, where should i install the network sniffer. 
    in the network-reprot, the maximum inbound/outbound on the internet-interface (eth0) ist showen with 44M. a jump to this level comes regularly every day at about 10 am in DMZ(eth1), LAN (eth2) and Internet (eth0). our internet connecion is only a 2,3 mbit. so how does the level rech 44M
  • 0 in reply to Cruton
    Strange, I too, got exploding traffic, but that was last week. I found some weasels had r00ted my sun box. I also see that they came in as "admin" and the only place that has that account name is on my ASL box....

    Anyway, your sniffer has to go on your No-Man's LAN (usually a wire between your border router and your fw but you can break it out to a hub) or you can put it immediately on the inside of your fw. Make sure the fw and sniffer are on a hub, not a switch. I recommend ethereal.