ddos из нутри

[TosyBosy]

Добрый день коллеги. Сижу я такой недавно на работе, и тут на итерфейс пограничного фаервола прилетает плюха в 300 мб. И один из серверов улетает в shun. Открываю консоль... трафик валит на внутренний интерфейс. Т.е мой сервер использую как дедик для атаки на Вашингтон о госпаде я террорист.
Ну к позору моему сознаюсь что исходящий трафик серверу был разрешён без ограничений. А входящий только 80 порт, там апач живёт. Исходящий трафик уже прикрыл.
И собственно прошу знатоков посоветовать какими программами можно мой сервачёк просканировать на наличие зловредных скриптов.



ESET ни чего не нашел

[SoniPro]

Ждите, за Вами уже выехали.

Какая ОС у Вас стоит?

[Royxz]

урок русского языка:

Свернуть ↑ изнутри - пишется вместе.

Свернуть ↑Развернуть ↓

[TosyBosy]

Сообщение от SoniPro

Ждите, за Вами уже выехали.

Какая ОС у Вас стоит?

WS 2008 R2

[darkevil]

Кстати у меня тоже наблюдается странная udp активность 2е сутки, канал не проседает но сайты иногда перестают открываться тупо dns-ы перестают резолвить.

Ща прогоняю на шлюзе tcpdump-ом хз чего найду



Торренты на всех машинах выключены, больше ничего нету такого что генерило бы 4к+ соединений.

[SoniPro]

Сообщение от TosyBosy

WS 2008 R2

Вирусы понятное дело, что ищутся антивирусом. Ищите шейл на сайте, смотрите логи.

[ReaM]

^_^ почаны пронюхивают что что-то не так с их настройками dns сервера кажись)))
Оставьте опен-резолверы, они полезные, не надо трогать. Так и должно быть, все таки интернет - в одном месте взял, в другом отдал

[Romka]

Сообщение от ReanimatoR

^_^ почаны пронюхивают что что-то не так с их настройками dns сервера кажись)))
Оставьте опен-резолверы, они полезные, не надо трогать. Так и должно быть, все таки интернет - в одном месте взял, в другом отдал

101010

[darkevil]

Всем смешно, лучше бы лекарство кто подсказал. tcpdump-ом ничего интересного по udp не увидел из 90 метров лога 68 кб udp-шного, врятли потянет на несколько часов загрузки под 4к - 5к соединений.

[Apoloser]

Тут скорее действительно причина не во вредоносном обеспечение, а в настройках сервера. У вас DNS сервер стоит? Если стоит проводили ли Вы настройку или оставили все по дефолту?