Ahoj,
server mi tu a tam něco hodně zatíží. Zvažuju, jak co nejlépe odhalit co přesně to dělá. Na serveru běží apache mailový server a ssh. V době zátěže vylítnou přenosy na síťové kartě up i down na 100Mbit a munin přestane logovat. Firewall je otevřený jen pro dané služby a jiná, už navázaná spojení.
Napadá vás co s tím? Je nějaký program, kterým bych mohl logovat, ne které službě stoupne traffic (abych se ujistil, že to není nějaký ping DoS apod.)
Díky, Fanda
iptraf umí logovat, na jakém portu se posílá kolik dat
No je to VPS. iptrac, co koukám, jde spustit s paramatrem -u, pak vidím i venet0, ale ukazuje na ní nulový provoz. Taky by se asi hodil nějaký daemon. Ty max. zátěže jsou tak jednou za 3 dny.
Díky.