Geil저는 조그마한 IT회사에 다니고 있는 사람입니다.
네트워크 관련이나 서버관련 지식이 많은것도 아니구요.
최근들어 네트워크가 자주 끊김 현상(내부(192.168~) 및 외부(공인IP))이 있어
빌딩 통신실에 문의하니 다운로드 트래픽이 굉장히 많아졌다. 라고 하는데요.
회사서버(Linux 머신3대, Windows Server 머신 9대)들 중에 악성코드나
기타 프로세스가 문제가 되는듯 하여 추적을 하려고 합니다.
보시는것처럼 최근들어 다운로드가 급증하여 회사업무에 지장을주는터라.
질문드립니다.
트래픽 발생하는 특정 IP 를 알수있거나, 송수신 패킷량을 누적/모니터링하는 솔루션이 있을까요?
Windows Server만 일단 확인을 하려고 합니다. LInux쪽에서는 별다른 작업을 한게 없어서요.
감사합니다.
네트웍별로 mrtg를 설치하시면 간단히 확인될듯합니다.
하지만 여러대를 각각 셋팅할수도 있겠지만
의심가는 아이나
의심가는 그룹만 설정하셔서 점점 좁혀서 해당 장비를 찾는것도 무난할듯 하네요.
대부분 네트웍 문지 발생시
외부의 문제일수도 있지만
내부일 경우도 있으니 내부 바이러스 체크부터.....
저희는 URL로 보기만 하는터라 따로 작업을 할 순 없구요..
각서버별로 Microsoft Network Monitor 프로그램으로 한번.. 해보려고 합니다.
SNMP프로그램 구동후 MRTG프로그램만 설치하면 되고요.
윈도는 PERL프로그램 추가설치해야하고요.
어렵진 안으니 도전을.....
잘 모르시면 MRTG로 검색해보시면 설치법 상세히 나와 있습니다.
아니면 CBAND라도.......
현재 단일 서버당 누적 패킷량 비교해서 업로드보다 다운로드가 많은 서버들을
추려내고, 원인파악중에 있습니다.
최근에 내부에 트래픽 돌아서 네트워크 5분동안 마비된적이 있었는데 그게 4대의 PC에서 그리드 방식으로 업데이트가 돌아 뻗어버린 현상이였습니다.
그 현상을 TMG가 추적해서 잡아내고 차단해버리더군요.
그냥 서버에 접속해서 일일이 확인해 보심이 어떨런지요?
윈도우 서버는 원격데스크탑 접속해서 작업관리자나 Performance Monitor로 네트웍 트래픽 확인하면 될듯하고
리눅스는 dstat이나 nmon 같은 툴로 확인해 보시면 될듯합니다.
지속적인 상황이 아니라 간헐적인 상황이면 위의 툴에서 로그를 저장하도록 해서 나중에 확인해 보면 될테구요