isp 에서 제공하는 mrtg 분석 화면을 보면
출력량이 512k 한계치까지 지속적으로 나옴니다.
개인pc의 바이러스로 이러한 경우가 생긴다고 하는데,
사내에서 내부 네트웍을 사용하여 외부와 연결되고 있어서
어떤 pc 가 원인인지 isp에서 확인이 안된다고 하네요.
저희는 리눅스 박스를 마스커레이딩하여 사용하고 있는데
여기에 mrtg를 설치하고 체크하여야 하나요?
어느 pc가출력을 많이 보내는지 아는 방법을 자세히 조언 부탁드립니다.
감사합니다.
마스커레이딩 게이트웨이에서 IP 별 송신량을 재면 어느 PC 가 많이 보내는지 알 수 있습니다. iptables 카운터나 ntop 같은 도구로 내부 IP 별 사용량을 보시기 바랍니다. 바이러스가 의심되는 PC 는 목적지 포트와 IP 패턴을 확인한 뒤 차단하는 것이 좋습니다.