Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 21 replies
  • Subscribers 1 subscriber
  • Views 6682 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

What is this HUGE daily traffic?

rahman
Hi, 
I am seeing very huge trafic on network usage reports:

TOP ----------- IP---------- SERVER NAME-------CONNECTIONS -----TOTAL
1  ------- 79.***.***.2------- aaa.example.com-------1 658 092------ 39.6 GB

its my EXTERNAL ip of astaro and host name of astaro.

What the hell is this traffic? Last 7 days 242.1 GB traffic made by astaro. Can anybody explain me what exacly this traffic is?


This thread was automatically locked due to age.
Parents
  • 0
    Those questions can be answered in the 'Reporting >> Web Security' section.  Also, in 'Accounting' above, try 'Top clients by service' on port 8080.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    Those questions can be answered in the 'Reporting >> Web Security' section.  Also, in 'Accounting' above, try 'Top clients by service' on port 8080.

    Cheers - Bob


    Web security does not show what happened - presumably as the traffic and duration accounted here is based on http requests - but if for instance video is streamed over port 80 it wouldn't show. - if you see this report it doesnt account for the 3.3GB used:



    Clients by service for port 80 shows all the use as the ASG220 so doesn't revel anything:



    Port 8080 barely shows any traffic as all users are using transparent proxy via port 80..

    So still there is 3.3GB of traffic that I don't appear to have any way through the reporting/logging to see which user is attributable for it :-S
Reply
  • 0 in reply to BAlfson
    Those questions can be answered in the 'Reporting >> Web Security' section.  Also, in 'Accounting' above, try 'Top clients by service' on port 8080.

    Cheers - Bob


    Web security does not show what happened - presumably as the traffic and duration accounted here is based on http requests - but if for instance video is streamed over port 80 it wouldn't show. - if you see this report it doesnt account for the 3.3GB used:



    Clients by service for port 80 shows all the use as the ASG220 so doesn't revel anything:



    Port 8080 barely shows any traffic as all users are using transparent proxy via port 80..

    So still there is 3.3GB of traffic that I don't appear to have any way through the reporting/logging to see which user is attributable for it :-S
Children
No Data