Страница 1 из 1

Кажется ломанули сервер на Debiane

Добавлено: 11 мар 2015, 06:57
arthouse
Ребята добрый день.
Такая проблема образовалась. С недельку назад заметил что в фирме начал дико тормозить интернет, при условии что ничего не менялось. Проверил оборудование, позвонил провайдеру, все в порядке.
Но тут же провайдер сообщил что от нас сыпится очень много пакетов, причем постоянно.
Полез мониторить сервер, запустил iptraf и получил такую картину.
Изображение

Дикие подозрения вызывает самый первый адрес 221.172.239.143, который определяется где то в китае, и что он тут делает мне непонятно :) Еще и столько пакетов на него уходит, ужас.
Что делать? Посоветуйте?
Опыта мало.
P.S тему продублировал, т.к почему то меня не залогинило в первый раз.

Re: Кажется ломанули сервер на Debiane

Добавлено: 18 апр 2015, 17:58
Dt-13
iptables, snort