Hola a todos.

Hace poco contraté un servidor para hacer pruebas, instalar programas, borrarlos, configurar todo con el Putty, vamos pruebas para ir aprendiendo poco a poco...

Curiosamente aunque tiene instalado el Plesk de serie por lo que si se entra por la IP en el navegador sale el 'el servidor funciona correctamente' no tienen ninguna web alojada.

Lo curioso y raro es que entre ayer y hoy me han fundido en conexiones más de 120Gb de transferencia, cosa que solo tengo al mes 100Gb.

Y no tengo ni 'idea' de donde sale esto. No me importa pues el servidor es para pruebas (e iba a dejarlo gratis al foro) y esto me lo tomo más como un reto para aprender que otra cosa.

Así que mi pregunta es ¿Cómo puedo saber de donde viene los ataques? ¿En que log lo miro?

Thank^^

pues tienes que monitorizar el tráfico para ver de dónde sale ese tráfico. Mira las conexiones, hay un montón de herramientas para analizar tráfico en Linux.

Además casi todos los servidores tienen una gráfica MRTG para ver los picos de tráfico.