Puxa, faltam alguns dados... Sao 3 maquinas distintas? O trafego esta partindo de qual delas? ipchains ou iptables no firewall? o que dizem os logs? voce usou ps, top, para ver quais processos estao muito ativos?
Rodrigo. > Ola pessoal acho que estou sendo alvo de tentativas de invas�o. > Em minha rede tenho 01 servidor Firewal 01 DNS e 01 WEB em um link de 64 K > direto com a embratel. Todos CL 7.0 Kernel 2.4. De-repente minha conex�o > ficou super lenta. > Verifiquei o gr�fico de analise de trafego e me indicou um alt�ssimo volume > de trafego na sadia do link e m�nimo na entrada. N�o fui eu que configurei > os servidores, alias tenho pouco conhecimento com Linux. > Como poderia identificar qual porta de qual servidor esta sendo focados na > invas�o? Qual processo est�o usando contra mim? E principalmente como > poderia me defender disso? --- Este e-mail nao contem virus. Certificado por AVG Anti-Virus Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.333 / Virus Database: 187 - Release Date: 08/03/02 Assinantes em 12/03/2002: 2231 Mensagens recebidas desde 07/01/1999: 157977 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
