Traffic Analyse

Mir ist keine log Datei bekannt, die jedes einzelne Paket mit logt. Wäre wohl auch zu viel des Guten und vermutlich auch nicht hilfreich.

Wenn Du genug Daten sammelst dann kannst Du im Controller bei Insights mal nachschauen. Da kannst Du oben rechts Zeitraum filtern und oben links auch auf Traffic nach Client umstellen. Dann siehst Du ggf. erstmal welches Gerät denn den Traffic produziert und bekommst ggf. auch einen Hinweis welche Art Traffic (falls DPI das richtig anzeigt).

Je nach dem würde ich dann erstmal dem Client das Internet sperren oder ihn ganz offline nehmen.

Evtl. gibt es auf dem Gerät eine Möglichkeit das nachzuvollziehen.

Zitat von Gomlot

Ich sehe welches Gerät und welchen Dienst

und was ist es? oder ist das geheim?

Hat die vielleicht n Backup laufen nachts ? Cloudbackup könnte da evtl drüber gelaufen sein

SSH Outgoing würde halt dazu passen, und das Volumen evtl auch, wenn man nur wenig Daten hat 😀 bzw inkrementell sichert

Zitat von Gomlot

Daten auch die Ziel Adressen loggen würde.

Das würd ich über nen externen Logging Dienst (Syslog,…) probieren, auf ner VM oder so. Evtl gibts da was?

Aber wenigstens passt es ja 😀 😀 und kein Hacker war bei dir

Ich finde es aber trotzdem eigenartig, dass Nachts plötzlich 90GB transferiert werden, ohne das jemand weiß warum.

Zitat von DoPe

Ich finde es aber trotzdem eigenartig, dass Nachts plötzlich 90GB transferiert werden, ohne das jemand weiß warum.

Ich würde behaupten HyperBackup über Rsync. Wird von Unifi DPI als SSH erkannt.

Zitat von DoPe

Nachts plötzlich 90GB transferiert werden, ohne das jemand weiß warum.

Er weiss es jetzt ja eh, war ein Backup Job, an den er nicht gedacht hatte.

Mir würden mal 90GB in der Nacht gar nicht groß auffallen 😀 😀