linux系统下异常跑高带宽

hdreamfly

好几个月以来，网站一直出现跑 高带宽 的事情，导致网站崩溃； 刚在网上查了下信息，我查看下secure里面的 有很多类似这样的: Aug 21 05:47:10 localhost vsftpd: pam_unix(vsftpd:auth): authentication failure; logname= uid=0 euid=0 tty=ftp ruser=motexiu rhost=27.19.158.74
Aug 21 05:47:10 localhost vsftpd: pam_succeed_if(vsftpd:auth): error retrieving information about user motexiu
Aug 21 05:47:13 localhost vsftpd: pam_unix(vsftpd:auth): check pass; user unknown

请问一下朋友这是试图去登陆还是登陆上了的？？？

请高人指点！！！！具体该怎么办，，，如果真有隐藏的杀手，又该怎么找出来？

万分感激！！！！！！！！！

chenyx

这个应该是没有登录成功.
我觉得你这个应该是与那个vsftp无关.

wenhq

你开pam认证了？？？

hdreamfly

没有，现在问题就是网站跑高带高，有时候会超几倍出去的流量，但即使是中毒了,linux我也不知道怎么办，除了重装系统，但也是刚接触服务器和linux系统这块，重装系统和在该系统下搭建php环境又成了一大问题，，，求高手指点！！看能不能试着去找个这个后门或者有没有办法加强下linux下的安全！！回复 3# wenhq


   

zongg

首先你确定是哪台机器的流量高吗？  cacti 或者其它监控软件都能看出来，

找到那机流量高的机器用iptraf 或者 iptop 来查。

hdreamfly

首先服务器是自己买的，但是托管给别人的，现在服务器经常崩溃，托管那边检查能给出的结果就是数据流量异常跑高，有时候甚至高几倍，这样的情况下，我这边怎么去对其流量监控，还望朋友指教！！我也是才接触这块回复 5# zongg


   

zongg

回复 6# hdreamfly


    有监控吗？ 如果没有，先把监控加上。

建议你用iptop 查看是什么流量高。

hdreamfly

能具体留下QQ解决一下吗？回复 7# zongg


   

zongg

回复 8# hdreamfly


    这个得你自己来解决啊，我给你解决有危险。

hdreamfly

现在服务器那边又崩溃了，总是会跑高流量，有时候重启服务器都还是不行 回复 9# zongg