[CentOS-pt-br] tcpdump

Opa,

Eu de novo, seguinte não manjo muito do tcpdump, mas meu servidor centos 5.2 tem apresentado um certo consumo de banda alto, após muito procurar a única anormalidade que encontrei foi essa:

IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto: UDP (17), length: 29) xxx.xxx.xxx.xxx.43226 > 72.232.177.66.domain: [udp sum ok] [|domain]

ao rodar qquer comando no tcpdump ele só tem esse IP, aprox umas 200 requisições por segundo

Tentei bloquear o IP no IPTables, mas pelo visto não adiantou.

ABs

__________ Information from ESET NOD32 Antivirus, version of virus signature database 4482 (20091005) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com