Hola a todos, le comento lo que me sucede:

tengo un servidor linux pàra el acceso a internet y el correo electronico, el problema que tengo es que desde el sabado anterior mi trafico hacia y desde el internet se a incrementado, lo curioso es que se incremento en horas en las que anteriormente no habia trafico, por ejemplo desde las 20h00 hasta las 7h00, antes no tenia trafico, ahora es constante el trafico de entrada y salida. Lo que necesito es alguna herramienta que me permita determinar a que maquina se dirige el trafico que entra y de donde sale el trafico que se va para el internet. Pudiera ser un virus pero necesitaria siquiera el IP de la maquina para poder hacer algo o tal vez pudiera ser alguna intrusion

Por favor si me pueden dar alguna luz con respecto a este tema se los agredecere

Atte
Jaime