Bandbreiten beschränkung für Netzwerkkarte

[madmoses]

Hi,

ich betreibe einen Root Server der im Internet an einer 100Mbit Leitung hängt. Auf dem Server läuft ein SSH Server (open-ssh-server) und ein WebServer(Lighttpd). Den Webserver habe ich auf eine Maximale Bandbreite von 5Mbit eingestellt. Trotzdem kommt es ab und zu vor das meine Bandbreiten Auslastung für 10-15minuten auf 100mbit konstant ansteigt, was sehr viel Traffic auch verursacht. Leider konnte ich noch nicht feststellen woran das liegen mag, wurde ich gehackt?

Da mir momentan keine Lösung einfällt und ich in den Server Logs nichts auffälliges gefunden habe, möchte ich den Server auf 20Mbit begrenzen, nur stellt sich mir die Frage wie ich das machen soll. Ich habe momentan keine Möglichkeit eine Hardware Firewall zwischen dem Server und dem Internet zu hängen. Gibt es vielleicht eine Lösung ohne Hardware Firewall für mein Problem?

P.S. Ich benutze Debian etch

gruß moses

[gms]

einfacher geht die Bandbreiten-Limitierung mit "shapecfg", mehr Kontrolle hast du mit "tc" aus dem Paket "iproute"

Gruß
gms

[madmoses]

Hi gms,

danke erstmal für deine Antwort.

Wenn ich richtig gelesen habe geht "shapecfg" nur mit Virtuellen Geräten, also für mich nicht das richtige oder?

TC sieht nach sehr viel Aufwand aus, ich werde momentan glaube ich irgendwie gefloodet. Meine frage stellt sich
jetzt ob mir das irgendwie hilft wenn ich die Bandbreite Software mäßig runterschraube? Das gesendete würde
ja trotzdem ankommen (also die vollen 100mbit). Ich würde lediglich mit 10MBit z.b. nur noch antworten, was immerhin
etwas ist, aber nicht wirklich die Problemlösung oder sehe ich da was falsch?

gruß

[gms]

Wenn ich richtig gelesen habe geht "shapecfg" nur mit Virtuellen Geräten, also für mich nicht das richtige oder?

damit kannst ein zusätzliches virtuelles Interface einrichten dessen Traffic limitiert wird. Für unlimitierten Traffic verwendest du das "normale" Interface, für limitierten Traffic das virtuelle Interface. Wenn du also das Default Gateway über das virtuelle Interface einrichtest, hast du deine Bandbreitenbeschränkung implementiert.

ich werde momentan glaube ich irgendwie gefloodet. Meine frage stellt sich
jetzt ob mir das irgendwie hilft wenn ich die Bandbreite Software mäßig runterschraube? Das gesendete würde
ja trotzdem ankommen (also die vollen 100mbit). Ich würde lediglich mit 10MBit z.b. nur noch antworten, was immerhin
etwas ist, aber nicht wirklich die Problemlösung oder sehe ich da was falsch?

In diesem Fall ist es eher kontraproduktiv, ich würde dir daher eher eine Lösung über iptables vorschlagen
( siehe http://www.debianforum.de/forum/viewtop ... 8&t=103253 )

Gruß
gms