hi hab nen server

mit folgenden stats:
> http://4rm.de/trafficunterschied/confixx.gif < ~42GB
und dagegen

> http://4rm.de/trafficunterschied/ngz.gif < ~52GB


Confixx gibt mit 42gb traffic / tag aus

im NGZ userbereich wird mir aber knapp 52gb angegeben.
NGZ erklärt dies, da der Traffic Direkt an der netzwerkkarte abgelesen wird.(also auch "interner traffic" )
aber das können ja keine 10GB / tag sein

meine idee war nun, das "irgendwas" traffic erzeugt, was nicht über confixx läuft (Email laufen NICHT über Confixx(laufen über ganz anderen anbieter), nur wie kann ich sowas aufspüren ?!?

gruss

Confixx ist ungenau. Das misst nur anhand der Logs die Größe der Dateien. In Wirklichkeit kommt da dann noch etliches an Overhead durch TCP und Fehlerkorrektion drauf.

Wenn die Mails über einen anderen Anbieter laufen, haben die eh nichts mit dem Server zu tun, warum sollten die dann auch in der Trafficstatistik auftauchen? Mails machen eh nicht so viel Traffic, da müsstest du schon 10000 am Tag bekommen .

Ich würde da ganz einfach mal in den Webalizer schauen was denn populär ist. Wenn du Confixx eh drauf hast, wird das sicher auch irgendwo rumgurken. Ansonsten Apache Log nehmen und mal schauen was auffällig is.
_________________
UNIX IS user friendly, it's just picky about who its friends are.
man spart wo man kann, koste es was es wolle...

Ist es ein Managed Server?
Weil dann könnte es z.B. auch die Datensicherung sein.
Oder wenn die SQL Datenbank nicht auf dem Server liegt wäre das noch eine Möglichkeit.
_________________
www.ffn-neustadt.de
Wenn Sie dies lesen können, wird die Signatur korrekt angezeigt

@mails. meine vermutung is das evtl mein server von anderen zweck entfremdet wird und sowas möcht ich irgendwie aufspüren...

gibts nen gutes apache log auswert tool/script?

ne is kein managed server, DB liegt aufm server..

Evt. ist was böses auf deinem Server?
Installier mal chkrootkit (http://www.chkrootkit.org) und lass das mal durchlaufen..

Hast du einen Virenscanner auf dem Server?
_________________
Greetz
Soxin


Handylocator: Handyortung? Fake

Zuletzt bearbeitet von soxin am 14.07.2006, 10:54, insgesamt einmal bearbeitet

um welches os handelt es sich? hol dir mit apt-get oder per yast oder was du auch immer hast iptraf, dann siehst du genau den derzeitigen traffic der rausgeht und sonst einfach apache logs kontrollieren ob wer direktlinkt, aktuelle prozesse mit ps bissl genauer anschaun usw.
_________________
--------------------
http://www.isnichwahr.de Fun-Links, News and Babes - Every Day!

quote:

---

Originally posted by DaveStar:
um welches os handelt es sich? hol dir mit apt-get oder per yast oder was du auch immer hast iptraf, dann siehst du genau den derzeitigen traffic der rausgeht und sonst einfach apache logs kontrollieren ob wer direktlinkt, aktuelle prozesse mit ps bissl genauer anschaun usw.

---

quote:

---

Originally posted by DaveStar:
um welches os handelt es sich? hol dir mit apt-get oder per yast oder was du auch immer hast iptraf, dann siehst du genau den derzeitigen traffic der rausgeht und sonst einfach apache logs kontrollieren ob wer direktlinkt, aktuelle prozesse mit ps bissl genauer anschaun usw.

---

dann erzähle ich dem immer, wie war das wort noch gleich? arrogant, genau, rentier mal was ich mein:
damit kann er trafficspitzen ausfindig machen, die sich dann entweder erklären lassen oder nicht, die seite selber abdrehen für paar min und dann schauen ob traffic konstant hoch bleibt -> versteckter ftp server usw.
_________________
--------------------
http://www.isnichwahr.de Fun-Links, News and Babes - Every Day!

quote:

---

Originally posted by DaveStar:
dann erzähle ich dem immer, wie war das wort noch gleich? arrogant, genau, rentier mal was ich mein:
damit kann er trafficspitzen ausfindig machen, die sich dann entweder erklären lassen oder nicht, die seite selber abdrehen für paar min und dann schauen ob traffic konstant hoch bleibt -> versteckter ftp server usw.

---

naja zwischen paar tasuend kbit die wegen ftp fast immer drüber gehen und den error-antworten müsste man aba schon einen unterschied bemerken.
_________________
--------------------
http://www.isnichwahr.de Fun-Links, News and Babes - Every Day!