Olá pessoal, coloquei um ip dedicado aqui na empresa há um mês atrás, até o início dessa semana estava tudo ok. Mas dessa semana em diante houve um aumenta de tráfego udo na porta ether1, onde recebe o link. O estranho é que não passa para as outras portas, é como se estivesse sofrendo um ataque, tenho 5Mb de down e 1MB de upload, upload fica entre 100k e 700k, oscilando bastante, isso sem ninguém estar utilizando a internet.
Uso dns do mikrotik, já fiz o bloqueio das portas para evitar consultas de fora, também coloque algumas regras de firewall que encontrei no fórum mikrotik.
Vale salientar que quando coloquei o dedicado, nos logs haviam várias tentativas de login por ssh. Resolvi desabilitando o serviço.
Algu´me pode me dar uma ajuda de como bloquear esse tráfego indesejado?