[CentOS-pt-br] tcpdump

[ASalomao]

Opa,

Eu de novo, seguinte não manjo muito do tcpdump, mas meu servidor centos 
5.2 tem apresentado um certo consumo de banda alto, após muito procurar 
a única anormalidade que encontrei foi essa:

IP (tos 0x0, ttl  64, id 0, offset 0, flags [DF], proto: UDP (17), 
length: 29) xxx.xxx.xxx.xxx.43226 > 72.232.177.66.domain: [udp sum ok] 
[|domain]

ao rodar qquer comando no tcpdump ele só tem esse IP, aprox umas 200 
requisições por segundo

Tentei bloquear o IP no IPTables, mas pelo visto não adiantou.

ABs



__________ Information from ESET NOD32 Antivirus, version of virus signature database 4482 (20091005) __________

The message was checked by ESET NOD32 Antivirus.

http://www.eset.com