Drucken

Bitte loggen sie sich ein oder registrieren sie sich.
1 Stunde 1 Tag 1 Woche 1 Monat Immer
Einloggen mit Benutzername, Passwort und Sitzungslänge

[max1993]

Hallo zusammen,
heute habe ich eine ABUSE-Mail bekommen, dass von meinem Server aus DDOS-Attacken gelaufen wären.
Ein Blick in das auth.log zeigte mir, dass nur ich mich angemeldet habe, und ein tcpdump zeigt, dass anscheinend gerade auf mich eine Attacke ausgeführt wird.
Der ausgehende Traffic ist auch nicht viel anders als sonst.

Hat jemand noch eine Idee, wie ich überprüfen könnte, dass eine Attacke von meinem Server aus durchgeführt wurde?

Danke

[whyte]

gelaufen wäre oder gerade läuft

Prozesse checken (ps afx)
Logs checken (auch apache sofern installiert)

[max1993]

Hi,
es sei eine Attacke gelaufen, sonst wäre es ja einfach herauszufinden.
Sämtliche Logs Apache, Syslogs zeigten mir keine Auffälligkeiten.

Sehr seltsam.

mfG