На сервер шел поток в 690 мбит. Как посмотреть что это было?

Как посмотреть что это было?

Вчера на улице кто-то минут десять громко свистел. Как узнать кто это был?

Вчера на улице кто-то минут десять громко свистел. Как узнать кто это был?

Там на магазине камера, договоритесь с охраной на просмотр записи.

И все это время висел tcpdump и дампил этот трафик? А для анализа есть много утилит, например tcpflow.

И все это время висел tcpdump и дампил этот трафик? А для анализа есть много утилит, например tcpflow.

Нет. Разбор постфактум. Пришел алерт что сервер недоступен, через 10 минут отлипло. Вот на графиках трафика в панельке хостера вижу пик. Ждать повтора, не хочется, потому спросил.

Договорись с охраной сервера, пусть посмотрят записи

записывать всё надо! хрена ты теперь хочешь узнать?

Спроси у ТП хостера, не снимают ли они netflow со своих маршрутизаторов. Если снимают - попробуй договориться об анализе трафика на твой сервырь.

На будущее, в качестве подстеленной соломки - снимай netflow со своих серверов сам. Типа NfSen в помощь.

СОРМ2 и АНБшная призма всё аккуратненько схоронили. Осталось получить к ним доступ :)

Типа NfSen в помощь.

И ipt_NETFLOW в качестве сенсора к нему, точнее к nfcapd из nfdump. Сам NFSen можно и не использовать.

Ждать повтора, не хочется, потому спросил.

Предположим это был DDOS. Что ты можешь сделать, чтобы этого избежать в будущем? Ничего. Расслабься и получай удовольствие.

Серверы там какие стоят? Пошукай по /var/log/. Возможно нападёшь на след.

Дык спроси админа