Помогите разобраться плз!

Пока админы не пришли сделайте следующее.

Отключите ответы на icmp запросы.

echo '1' > /proc/sys/net/ipv4/icmp_echo_ignore_all

iptables -A OUTPUT -p ICMP -j DROP

перекройте UPD трафик

iptables -A INPUT -p udp -j DROP

iptables -A OUTPUT -p udp -j DROP

Потом обязательно выясните причину этого.

Если вирус – переустановите ОС и ищите дырки на сайте и сервере.

Если ддос на вас, то ставьте защиту от ддос.

Могу установить на ваш сервер защиту от ддос.

Защита будет надежно блокировать ддос атаки с объемом входящего трафика до величины канала сервера.

Аська 169938шесть79

zexis, У него траф платный, за заблокированную атаку он тоже будет платить траф с той лишь разницей что сайт будет работать

Атака идёт "с него". Поэтому не будет.

Пока не понятно у ТС 500 гб трафика входящего или исходящего.

Не понятно причина трафика в ддосе или в том что у него вирус на сервере.

Поэтому нужно для начала перекрыть трафик, который можем перекрыть, а потом разбираться в причинах этого.

Уже несколько раз сказали, что траф исходящий ☝ Провайдер утверждает, что ДДОС идет с его сервера.

бред какой-то... поставили трафшоу - ноль трафа, а в панели хостера списывается по 6 долларов за 20 минут... и графики зашкаливают.

У хостера 100мегабит в секунду показывает, а у нас 10 килобит...

Напишите хостеру об этом, пускай проверяют. Бывает, что патч-корды путают между портами.

Простой способ проверить кто врёт - выключите сервер на час и посмотрите на счётчики хостера.

засеките на сколько изменятся за 10 минут статистические данные в коменде

ifconfig

RX packets:617760701 errors:0 dropped:0 overruns:0 frame:0

TX packets:259245241 errors:0 dropped:138 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:51850528090 (48.2 GiB) TX bytes:269330771052 (250.8 GiB)

я не подозреваю хостера в обмане, баг у нас, но как его отловить если проги ничего не кажут. мы уже пробовали, например, закрывать все порты кроме ssh и траф пропадал. сейчас открыт только 80й....ждём траф)

Qwert добавил 15.07.2010 в 12:49

попробуем...