So uma ideia: voce tem maquinas Windows na sua rede? Se tiver verifique, pois podem estar contaminadas com o Nimda ou com o CodeRed .... Por seu maior trafego ser o sainte, significa que o trafego esta sendo de dentro pra fora, e num ataque � o contrario ....
> Ola pessoal acho que estou sendo alvo de tentativas de invas�o. > Em minha rede tenho 01 servidor Firewal 01 DNS e 01 WEB em um link de 64 K > direto com a embratel. Todos CL 7.0 Kernel 2.4. De- repente minha conex�o > ficou super lenta. > Verifiquei o gr�fico de analise de trafego e me indicou um alt�ssimo volume > de trafego na sadia do link e m�nimo na entrada. N�o fui eu que configurei > os servidores, alias tenho pouco conhecimento com Linux. > Como poderia identificar qual porta de qual servidor esta sendo focados na > invas�o? Qual processo est�o usando contra mim? E principalmente como > poderia me defender disso? > Sei que para a resposta de todas estas quest�es dependerei de uma analise na > rede. Quem puder se dedicar um certo tempo comigo nisso, serei muito > agradecido. > At� mais > Alessandro __________________________________________________________________________ Quer ter seu pr�prio endere�o na Internet? Garanta j� o seu e ainda ganhe cinco e-mails personalizados. Dom�niosBOL - http://dominios.bol.com.br Assinantes em 12/03/2002: 2228 Mensagens recebidas desde 07/01/1999: 157929 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
