Astaro Security Gateway - Überlast

[Michi69 10]

da die Kompetenz hier doch sehr groß ist folgende Frage

 

Meine Firma hat ne Astaro Securits Gateway V8 als Firewall im Einsatz.

 

Soweit so gut.

Folgendes Verhalten wiederholt sich eher unregelmäßig

Zwischen den Feiertagen ( nix los) hatte ich das Problem, das sich unsere

öffentliche IP Adresse ( Outsin Adresss)in der Network-security Statistic mit 97 % Auslastung ( ca 4,5 GB ) Tagsüber gemeldet hat.

 

Mein Gedanke . da greift jemand mit einem Remotetool auf einen unserer PC zu....war aber nicht der Fall ( Userfrage)

 

Wir bekommen über die IP Adresse nur unseren MX Record.....mit ca 20 Mails heute.....

 

Frage: gibt es einen Grund für diese ungewöhnliche Belastung ?

 

Dankie für die Hilfe

[r2k 10]

Hi du

 

Was du die Websecurity an? Ggf ein Update Prozess der auf einem Server läuft und durch das "Downloadportal" der Astaro geströrrt wird.

[Michi69 10]

Sorry.....Account war gesperrt

 

Mein Vorgänger hatte das gleiche Problem. Es gibt keinen Prozess ( den ich sehen würde).....der dafür zuständif ist.

 

Bin für jeden (!) Tipp dankbar

[r2k 10]

Mache mal einen Trace auf der Kommandozeile

[Michi69 10]

auf unsere öffentliche IP ?

dafür bin ich zu ****...nicht für den Trace sondern für den Gedanken....

[r2k 10]

:) auf das wan interface. Achtung bei pppoe ist es ppp0

[heuchler 17]

Ich denke Du erreichst schon was mit iftop über die Shell (SSH) wenn ich mich gerade nicht täusche.

Dann könntest Du evtl schon den Verursacher rasufinden.

[Michi69 10]

ich bin kein großer Freund von Shell basierten Werkzeugen......aber Danke

Seit Gestern haben wir wieder dieses Problem.

SMTP Netzwerklast bei 95 %

Outside Verkehr ca 95 %