Непоянтная трабла с сетью :(

[criminal]

Уважаемые, ай нид хелп
Имеем две сетки с серверам и на Debian.
Пару дней назад начали наглухо вешаться роутеры, отключаем сервер из сети все налаживается, врубаем обратно, черен пару минут роутер зависает наглухо.
Есть мнение что сервер гонит паразитный трафик, с которым роутер просто не справляется.

(Нажмите, чтобы показать/скрыть)

root@upt:/home/upt# ifconfig -a
eth0      Link encap:Ethernet  HWaddr 64:70:02:01:75:80
          inet addr:192.168.0.102  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::6670:2ff:fe01:7580/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1343350 errors:0 dropped:0 overruns:0 frame:0
          TX packets:722283595 errors:0 dropped:920 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:203801438 (194.3 MiB)  TX bytes:696619525748 (648.7 GiB)
          Interrupt:18 Base address:0xc00

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:218891 errors:0 dropped:0 overruns:0 frame:0
          TX packets:218891 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:11152580 (10.6 MiB)  TX bytes:11152580 (10.6 MiB)

root@upt:/home/upt# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         rfc1918.private 0.0.0.0         UG    0      0        0 eth0
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
root@upt:/home/upt# cat /etc/resolv.conf
nameserver 208.67.222.222
nameserver 195.94.224.4

[AnrDaemon]

Если есть предположение - его надо проверять.
Снимать диагностику с сервера, с роутеров. Может, сетевая карта или порт на роутере вышли из строя и фонят в линию. Хотя не похоже, что это роутер. Ошибок на стороне сервера не видно.

[fisher74]

ну судя по разнице пролетевших данных RX/TX - вполне вероятно (правда вполне возможно и нормальные цифры)
Я бы глянул iptraf-ом для начала.

[criminal]

Две никак не связанные между собой сетки, с одной и той же проблеммой, единственное общее между ними, это одинаковые сервера.
Что еще можно помониторить на сервере?

[fisher74]

Можно ещё помониторить нагрузку на проц, ...
Я бы сказал что нужно провести комплекс диагностики.

И это ... вспоминать что произошло и какие работы проводились "пару дней назад". 90% проблем - рукотворные.

[criminal]

в том то и беда, что никаких работ не проводилось
была бы Windows грешил бы на вирусы, а здесь даже на знаю что думать

[fisher74]

Под "работами" подразумевается ЛЮБАЯ работа. В том числе подключение нового клиента или ребут сервера.

Кстати, а сервера случайно не зеркалятся каким-либо сервисом?

Я, конечно, могу ещё с десяток идей подкинуть, но мне лень. Так же как Вам лень поработать.

[Avolon]

Привет
Была такая проблема все весил Апач гнал трафик как угорелый ,потом выеснелось скрипт перловский запускался игнал трафик на какойто сервер.Так что проверяйте сервисы

[AnrDaemon]

Avolon, на русский переведите, пожалуйста.

[criminal]

проблемма была в этом  Linux.Trojan.Xorddos

[fisher74]

Инфицирование начинается с попытки брут-форса SSH, используя логин root.

... или в Debian другая политика безопасности относительно root или criminal - ССЗБ

[AnrDaemon]

fisher74, второе.