ru.unix

 
 - RU.UNIX ----------------------------------------------------------------------
 From : Alexander Chernyh                    2:5020/400     17 Mar 2006  17:01:18
 To : All
 Subject : траффик и порт 127
 -------------------------------------------------------------------------------- 
 

 
 привет всем
 
 вот стастику снимаю при помощи ng_ipacct, результат сливаю в mysql
 при анализе выскакивает интересное
 
 к примеру  на почтовом серваке по входящему траффику что выходит
 | ip              | port   | count      |
 | xxx.xxx.xxx.xxx |      0 |     416362 |
 | xxx.xxx.xxx.xxx |      1 |       1661 |
 | xxx.xxx.xxx.xxx |      3 |      17098 |
 | xxx.xxx.xxx.xxx |     10 |       1941 |
 | xxx.xxx.xxx.xxx |     13 |      20272 |
 | xxx.xxx.xxx.xxx |     21 |         96 |
 | xxx.xxx.xxx.xxx |     22 |       3868 |
 | xxx.xxx.xxx.xxx |     25 |   50735395 |
 | xxx.xxx.xxx.xxx |     53 |         60 |
 | xxx.xxx.xxx.xxx |     80 |        544 |
 | xxx.xxx.xxx.xxx |    113 |       1424 |
 | xxx.xxx.xxx.xxx |    123 |       6308 |
 | xxx.xxx.xxx.xxx |    127 |   27157328 |
 
 c портом 25 все ясно
 а что за порт 127 и почему через него столько траффика идет?
 sockstat/nmap порта 127 не показал
 
 alexch
 --- ifmail v.2.15dev5.3
  * Origin: Galitskie Kontrakty News Server (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор