olbrzymi load rutera

[Przemysław Backiel]

Andrzej 'The Undefined' Dopierała pisze:
> On Thu, Mar 13, 2008 at 12:30:25PM +0100, Przemysław Backiel wrote:
>> Witam,
>>
>> na ruterze, który obsługuje PPPoE i NAT i QoS i Squid'a
>> zauwazyłem dzisiaj mega load od jakiejs godzinki
>> Cpu(s):  0.0% us,  0.9% sy,  1.4% ni,  0.0% id,  0.2% wa,  0.0% hi, 97.5% si
>>
>>
>> jak wyczaic co robi taki problem? tzn. co robi taki load?
>> sieciówki w ruterze to intele..
>> wczesniej az takiego loadu nie było (tzn. kiedys, rok temu)
> hm..
> strzelam - ktoś ma wirusa, sieje pakietami na prawo i lewo, a Ty masz
> dlugiego firewalla ktory wszystkie pakieciki grzecznie przerabia i nie
> wyrabia ;)
tak musi byc - nie mówie, że nie
dziesiątki razy próbowałem zrobić optymalizacje

na razie wiem, ze to ktoś na PPPoE

> 
> tcpdump -n i zobacz czy nie masz duzych ilosci podejrzanego ruchu
> (zazwyczaj na porty 445, 139,135, 25 albo cos takiego - ale nie zawsze).
> 
> A potem do optymializacji firewalla marsz! :>
chce - naprawde mocno chce.




-- 
Z powazaniem
Przemyslaw Backiel