Как найти источник UDP-запросов на сервере?

Question

[Михаил Шатилов]

От хостинга идет UDP активность. От поддержки есть лог, но по конечному ip найти ничего не получается.
Как можно найти файл или источник таких запросов?

Сервер vps мой, чищу сайты от спама на нем.

Answer 1

[Vitaly Karasik]

От хостинга идет UDP активность.

от ваших серверов?

Покажите лог, пож-ста.

Comments

[Михаил Шатилов]

С моего сервера, да.

IP поменял.
Присланный файл состоит из таких записей:
23:03:22.403857 IP 111.111.222.222.37802 > 106.105.50.155.22: UDP, length 608

[Vitaly Karasik]

Михаил Шатилов, кто из них ваш сервер? 106.105.50.155 ?
Смысл в том, что 111.111.222.222 пробует достучаться до 106.105.50.155 на SSH port.

[Михаил Шатилов]

Vitaly Karasik, нет, первый с 111.. Понимаю что что-то делает запросы, но не знаю как найти это.
Был бы какой-то лог для этого.

[Vitaly Karasik]

Михаил Шатилов, понял!
тогда посмотрите какой процесс у вас на порту 37802 или подобных высоких портах - он и посылает.
Догадка - у вас сайт на WP или т.п. и вы поймали malware.

Answer 2

[CityCat4]

man tcpdump

Comments

[iddqda]

tcpdump для tcp же
вам нужен udpdump

шутка конечно, а вообще вопрос непонятен