CentOS 5.5 x86_64 VPS - Um monte de tráfego de entrada quando ocioso?

Question

Eu tenho um CentOS VPS da UKWSD e estou recebendo tráfego de entrada que não consigo entender.

O VPS foi configurado ontem e eu instalei o vnstat esta manhã por volta das 10h, desde então o servidor estava basicamente ocioso e não fazia nada a partir das 12h, mas está mostrando entrada de atividade que está bem acima do que deveria ser e eu diria que muito bem por cima também.

Aqui está o vnstat (instantâneo tirado às 22:30 GMT)

Aquiestáo link

do iptables

A razão pela qual eu estou preocupado é ..
1) Eu não tenho idéia do porquê isso está acontecendo e gosto de saber o que está acontecendo: D
2) Eu calculei (resumidamente) que esse tráfego sem sentido usaria cerca de 15 a 20GB de largura de banda por mês, e quando você estiver em um limite de 150GB - é um problema.

Estou lutando para entender isso e pensei em obter algum conselho antes de perguntar ao meu provedor (e correr o risco de parecer completamente estúpido)

    

Answer 1

Quando você compra / aluga um servidor de um provedor, é provável que o endereço IP atribuído tenha sido usado na conta de outro cliente.

Provavelmente, o que aconteceu aqui, você adquiriu o IP / sistema de um cliente anterior e obteve o tráfego que costumava ter.

Há também uma chance de que uma pequena parte desses dados recebidos e enviados possa estar relacionada ao sistema de monitoramento de provedores (dependendo do sistema que eles usam).

Gostaria de entrar em contato com seu provedor e ver se há algo que ele possa fazer para ajudá-lo com esse assunto.

    

Answer 2

Você poderia descobrir a distribuição ip de origem, digamos do seu ISP? Isso ajudaria. Parece que alguém está atacando o servidor ou talvez o ip do servidor costumava ser um servidor de alto tráfego e os clientes (automatizados) o armazenaram em cache. No geral, acho que você deve entrar em contato com o suporte do seu ISP que está mais bem equipado para ajudá-lo.