Hallo ich habe mir einen vServer gemietet, nach 3 monaten wurde der abgeschalten weil eine Anwendung mehr als 10000 Pakete pro sekunde von weniger als 60 Byte Länge versendet, es ist aber kein DDoS-Amplificationangriff auf DNS-Server
wie kann ich herrausfinden welche Anwendung das bewirkt hatte?
Es laufen 3 Webseiten, 3 Game Server (CS 1.6) und 7 TS2 Server drauft
Danke schonmal für eure Hilfe
Gruß Thor111
Edit: das System ist Debian 3.1
Server Probleme
- mragucci
- Beiträge: 598
- Registriert: 08.09.2004 03:21:24
- Lizenz eigener Beiträge: MIT Lizenz
- Wohnort: Endor
-
Kontaktdaten:
RE
Es laufen 3 Webseiten, 3 Game Server (CS 1.6) und 7 TS2 Server drauft
![Hail :hail:](./images/smilies/icon_hail.gif)
Ist das Dein Ernst??? Muss ja ein üppiger vserver sein, oder aber die anderen User auf dem Server haben nichts zu lachen und müssen drunter leiden
![Rolling Eyes :roll:](./images/smilies/icon_rolleyes.gif)
![Wink :wink:](./images/smilies/icon_wink.gif)
Gameserver verschicken sehr kleine Pakete, wahrscheinlich auch die TS Server. Nimm Dir ein Ethernet Monitoring Programm und schau mal, was da so passiert.
Ich will im Schlaf sterben - Wie mein Opa...
Und nicht weinend und schreiend wie sein Beifahrer!
-----
https://www.whisperedshouts.de
Und nicht weinend und schreiend wie sein Beifahrer!
-----
https://www.whisperedshouts.de