Как вычислить с какой из виртуалок идёт атака?

Question

[Антон Пискунов]

Хай.

Есть небольшой хостинг, выдаем KVM'ы «для своих». Квмы за натом.
Прилетела абузка что с нашего IP спамят на 22 порт другому сервису.

Как вычислить виртуалку с которой идёт атака?

Спасибо.

Answer 1

[Павел]

Предполагаю, можно просниффить траффик.
Мне помогло вот это www.binarytides.com/linux-commands-monitor-network

Comments

[Антон Пискунов]

Круто, iptraf не умели, а он крутой.
С помощью него нашли говнотраффик, сейчас пытаемся понять уже кто конкретно это делает.

[Павел]

я это делал на "роутере" (pfsense)