Трафик HELP

а сам сервер напрямую ходит-то?

>а сам сервер напрямую ходит-то?

Да у него прямой IP

Может какое правило IPTABLES прописать?

А если поставить между сервером и провайдером ещё один комп, как раз для мониторинга каждого пакета от и до провайдера?

Это не вариант!

Что разве нельзя локально мониторить?

ну блин, трафик ната считать в froward цепочке iptables, трафик от сквида считать в --match owner --uid-owner <squid uid> (она естественно в первой должна идти), остальное посчитаете по другим правилам. без текущей конфигурации iptables нет смысла писать что вам нужно дописать

Почему не вариант? Самое надёжное и не подверженное сторонним воздействиям (кривые руки, руткиты) решение.

Ну во первых это замедлит работу, во вторых, у меня еще несколько серваков с прямыми IP.

Был у меня примерно такой случай несколько месяцев назад, но тогда дело касалось Sendmail, сделал заявку на раследования к провайдеру, они мне ответили что с нашего ИП наблюдается вирусная активность, очень много запросов на различные ИП. RootKit показал `find'... INFECTED

и Warning: Possible LKM Trojan installed вот это. Тоже самое на этом серваке показывает.

Может каким-нибудь антивирусом проверить?

Или как написать например правило, что б ограничевало, например трафик за сутки?

>во первых это замедлит работу

пинг немного вырастет, и всё

>Warning: Possible LKM Trojan installed вот это. Тоже самое на этом серваке показывает.

Эээ, а избавиться от трояна чем не подходит? Сие куда полезнее будет, чем трафик ограничивать.

А как от него избавиться, кто бы подсказал?

Я уже спрашивал на форуме, никто толком не ответил!

Попробовал rkhunter он ничего не нашел!

Есть только один кошерный способ избавиться от руткита: сделать бэкап конфигов и поставить систему с нуля. При этом подумать, где была дырка, и повысить безопасность.

А если с нуля руткита обнаружит?

Гм, только если поставишь Скайп...

Поставил я с нуля CenTos 5.2 загрузил с флешки chkrootkit и он мне выдал Warning: Possible LKM Trojan installed вот это!!!

пригласите уже админа грамотного :)

+100

Warning: Possible LKM Trojan installed может появляться в случае, если в процессе проверки какие-то процессы запустились и померли в процессе проверки - стоит остановить нагруженные сервисы, плодящие процессы и проверить еще раз. У меня было именно так.