Привет ЛОР, звонит сотрудник техподдержки провайдера и говорит мол с моего ip адреса идет ddos атака на немецкие сервера (правда не уточнил какие)
Какие логи почекать? в логах сквида пусто(нет инфы по атаке), в логах доступа тоже.
Доступ по ssh только по ключу(и пароль на ключе)
Порты закрыты на микротике
2 серва основных и на них:
1)Apache
2)Nginx
3)Squid
4)Gitlab
5)youtrack
6)mysql
7)bacula
Ну и небольшой парк на виндовых компах, я прост сейчас далеко от офиса и немогу уточнить, что да как там на пользовательских пк.
