>Подробнее: в моей сетке стоит сервачок с redhat 9, с реальным айпишником.
>
>щас заметил, что с него валится туча icmp echo-request максимальной длины, явно
>сервачок ломанули и DDoS-ят кого-то.
>я пока перекрыл этот поток на внешнем роутере, но сервак продолжает флудить.
>
>Теперь пытаюсь понять, какой процесс шлёт эту флудильню.
>netstat ничего путного не показывает, половину процессов грохнул уже- не помогает.
>
>Может кто сталкивался уже?  Помогите поймать эту заразу!

http://sourceware.org/systemtap/wiki/WSNetTop?highlight=...