Bonjour,
 
J'ai un serveur dédié sous debian qui me pose des pbs : les stats reseau me paraissent delirants, pour l'utilisation que j'en fait.
 
J'ai peur de m'etre fait hacké, mais je trouve pas de traces..
 
En attendant j'ai coupé les services http/ftp...
 
Je regarde un peu ce qui sort avec tcpdump, pour me rendre compte un peu de l'activité reseau, mais c'est pas tres pratique..
J'aimerais bien trouver un soft, accessible si possible en web, qui me permette de monitorer l'activité reseau par service..
 
Une idée ?.. Merki !

Retires le mot "Urgent" de ton titre. Ca n'accélérera pas l'arrivée des réponses ni la motivation des posteurs.

message reçu..

Sous debian, tu peux essayer Munin (qques minutes pour qu'il soit fonctionnel)  

Ha, pas mal du tout ca..
 
merci

Cacti ou mrtg,
 
Deplus TCPDUMP est super, et tres pratique.

ntop

merci pr toutes ces suggestions.
 
je vais en essayer quelques-uns..
 
pas si facile de trouvé la faille utilisé par un hacker ;(
a priori apache et exécution de cgi..
 
(dans webalizer j'ai des hits suspects sur un fichier /cgi-bin/*)
 
J'ai désactivé plusieurs options apache, fait le ménage dans les droits des fichiers..
 
c'est plutôt stressant de ne pas savoir ce qu'a fait l'intrus..