Forum EUserv
VPS/vServer - virtual private server => vServer allgemein => Thema gestartet von: max1993 am 29.Februar 2012, 11:02:47
-
Hallo zusammen,
heute habe ich eine ABUSE-Mail bekommen, dass von meinem Server aus DDOS-Attacken gelaufen wären.
Ein Blick in das auth.log zeigte mir, dass nur ich mich angemeldet habe, und ein tcpdump zeigt, dass anscheinend gerade auf mich eine Attacke ausgeführt wird.
Der ausgehende Traffic ist auch nicht viel anders als sonst.
Hat jemand noch eine Idee, wie ich überprüfen könnte, dass eine Attacke von meinem Server aus durchgeführt wurde?
Danke
-
gelaufen wäre oder gerade läuft ???
Prozesse checken (ps afx)
Logs checken (auch apache sofern installiert)
-
Hi,
es sei eine Attacke gelaufen, sonst wäre es ja einfach herauszufinden.
Sämtliche Logs Apache, Syslogs zeigten mir keine Auffälligkeiten.
Sehr seltsam.
mfG