slt,
 
Juste une petite remarque sur mon micro, j'ai un serveur FTP pour que ma famille puisse venir prendre qques photos et autres, donc non anonyme, je logue par ULOG les tentatives d'accès au serveur et hier soir en rentrant je vois enormement de connexions ds le fichier de log, et ce matin je veux regarder ça au calme et bien le fichier vide, plus de logue dedans?
 
En plus, c'est peut-être parce que j'y fais plus attention, mais ma connexion internet n'est jamais à zero, pas grand chose de 60 à 600 o/s mais rarement à zero.
 
Il faut que je panique tout de suite ou j'attends un peu

1/ logrotate ?
 
2/ des applis qui font de la résolution de nom ? un irssi dans un screen ?

Pour voir ce qui se passe sur ta connexion, tu peux aussi installer ethereal, pour analyser ton traffic en temps réel.
 

bon je vois pas trop, je pense que comme coco-loco le suggère je vais installer ethereal pour voir.
 
merci

des requêtes DNS, des keep alives tcp pour des IM, tes scans de ta machines... bref... c'est pas parce que tu recois quelques octets qu'il faut paniquer...
 
regarde avec ethereal, met en place quelques logs dans iptables pour voir ce que tu bloques et ce que tu laisse passer réellement...