sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #56009
Re: masser af ICMP
In <200210162107.26704.jens@xxxxxxxxxx> jens grevang <jens@xxxxxxxxxx> writes:
>Vores skoleserver går bananas.
>Vi har den beskedne båndbredde af 60kbps, og periodevis er hele bredden brugt
>til trafik, hvor der ikke burde være trafik -ingen børn og slet ingen
>lærere (ferie og nat).
Kør en "tcpdump -i ethX -n -s 200 -w nettrace.dump" over en times tid,
så man kan se hvad det er der foregår. "ethX" skal være det netværks-
interface, som sidder mod jeres Internet-forbindelse, og hvis I har
et netværk med switche så kan det være problematisk at se det hele
(du skal helst kunne se det samme som jeres Internet router).
Du må nok også fortælle lidt om hvordan jeres netværk er skruet sammen;
f.eks. om jeres server fungerer som firewall, eller om der er andre
computere på nettet som blot bruger jeres router direkte.
>Kan det virkeligt passe, at kontrolbeskederne ICMP optager så meget af vores
>båndbredde.
Nej
>Serveren kører med følgende porte:- 22 ssh
> 111 sunrpc
> 139 netbios-ssh
> 515 printer
> 3128 squid-http
> 6000 X11
Hvad laver portmap der ?
Og så er der forhåbentlig en firewall et sted, når du har services som
X11, printer og netbios åbne.
--
Henrik Storner <henrik@xxxxxxx>
Hvis du vil have god, pålidelig info om Open Source og Linux, så
overvej at støtte Linux Weekly News med et abonnement.
http://lwn.net/Articles/10688/
Follow ups
References