Topic: Traffico Anomalo

[maltese2000]

Da ieri mi succede di avere la banda satura...
Ho identificato che il problema e' SMe in quanto spegnendo la macchina su cui gira tutto torna alla normalità.
Che cosa potrei verificare dei log per capire se sto' facendo spam o se da esterno qualcuno attacca o simili ?

Grazie in anticipo

[Stefano]

ciao

prima di tutto, SME è in server only o server & gateway? applicazioni web? stato di aggiornamento?

poi, io verificherei:
- la coda della posta in uscita (esiste un rpm, qmHandle, cerca nei forum): se hai migliaia di messaggi il problema può essere SME "forato" in qualche applicazione web oppure una macchina interna
- la destinazione del traffico con iptraf

Stefano

[maltese2000]

La macchina e' server only. Viene usata solo come mail server.
La macchina e' aggiornata.
Purtroppo con questo problema non riesco ad accedere. Provero' domani mattina ad effettuare le prove.

[Stefano]

server only e mail server?

allora i casi possono essere:
- macchina interna infettata che ha messo in coda un miliardo di mail
- utente macchina interna fesso che ha spedito una mail con allegato "allegro" ad una lista infinita di destinatari
- varie ed eventuali

se la macchina è server only davanti ha crtamente un firewall.. li riesci a vedere il traffico generato? riesci a capire verso chi o cosa vada?

Stefano e.. quella volta che una bionda fessa ha spedito 5 mb di allegato a 30 persone.. con una isdn condivisa tra 10 utenti

[Fumetto]

...
Stefano e.. quella volta che una bionda fessa ha spedito 5 mb di allegato a 30 persone.. con una isdn condivisa tra 10 utenti

Il record lo detiene un mio ex collega... mail con 5 foto da 3Mb allegate.
Mi ha bloccato la rete per una mattinata prima che riuscissi a capire e porre rimedio...

[maltese2000]

Il traffico e' tornato normale.... probabilmente qualche "Zuzzerellone" deve aver fatto un invio massiccio di posta con mega allegato...
Ho installato qmHandle e mi sono reso conto di quanta spazzatura arriva sul server .... ne avevo una vaga idea ma cosi e' palese...