Astaro Security Gateway - Überlast

[Michi69]

da die Kompetenz hier doch sehr groß ist folgende Frage

Meine Firma hat ne Astaro Securits Gateway V8 als Firewall im Einsatz.

Soweit so gut.
Folgendes Verhalten wiederholt sich eher unregelmäßig
Zwischen den Feiertagen ( nix los) hatte ich das Problem, das sich unsere
öffentliche IP Adresse ( Outsin Adresss)in der Network-security Statistic mit 97 % Auslastung ( ca 4,5 GB ) Tagsüber gemeldet hat.

Mein Gedanke . da greift jemand mit einem Remotetool auf einen unserer PC zu....war aber nicht der Fall ( Userfrage)

Wir bekommen über die IP Adresse nur unseren MX Record.....mit ca 20 Mails heute.....

Frage: gibt es einen Grund für diese ungewöhnliche Belastung ?

Dankie für die Hilfe

[r2k]

Hi du

Was du die Websecurity an? Ggf ein Update Prozess der auf einem Server läuft und durch das "Downloadportal" der Astaro geströrrt wird.

[Michi69]

Sorry.....Account war gesperrt

Mein Vorgänger hatte das gleiche Problem. Es gibt keinen Prozess ( den ich sehen würde).....der dafür zuständif ist.

Bin für jeden (!) Tipp dankbar

[r2k]

Mache mal einen Trace auf der Kommandozeile

[Michi69]

auf unsere öffentliche IP ?
dafür bin ich zu ****...nicht für den Trace sondern für den Gedanken....

[r2k]

auf das wan interface. Achtung bei pppoe ist es ppp0

[heuchler]

Ich denke Du erreichst schon was mit iftop über die Shell (SSH) wenn ich mich gerade nicht täusche.
Dann könntest Du evtl schon den Verursacher rasufinden.

[Michi69]

ich bin kein großer Freund von Shell basierten Werkzeugen......aber Danke
Seit Gestern haben wir wieder dieses Problem.
SMTP Netzwerklast bei 95 %
Outside Verkehr ca 95 %