Olha... acho que seu servidor pode ter sido invadido por um joomla ou
plugin desatualizados .  Eu tenho meu site em Joomla e não vejo um tráfego
desses.

Se vcs fez a instalação corretamente, provavelmente manteve algum
repositório externo com o site inteiro controlado por algo como RCS, CVS,
Subversion ou Git.  Se fez isso, baixe o que está no servidor em um outro
diretório é faça um diff para pegar se tem algum arquivo modificado ou a
mais.  Se não fez... então fica mais difícil.

Tem um scanner de joomla, o joomlascan, que não é muito fidedigno e dá
vários falso-positivos, mas ajuda a ver se tem algo aberto pra ser
explorado.  Vale a pena dar uma olhada.

http://sourceforge.net/projects/joomscan/

Abs,
Helio Loureiro
http://helio.loureiro.eng.br
http://br.linkedin.com/in/helioloureiro
http://twitter.com/helioloureiro
http://gplus.to/helioloureiro


Em 26 de junho de 2013 08:59, paulo bruck <paulobru...@gmail.com> escreveu:

> veja os logs do apache que geralmente ficam no /var/log/apache2
>
> tail -f  /var/log/apache2/access.log
> tail -f /var/log/apache2/error.log
>
> Em 26 de junho de 2013 08:04, Fagner Patricio 
> <fagner.patri...@gmail.com>escreveu:
>
> Olá Pessoal!!
>>
>> To precisando fazer uma auditoria em um servidor Apache e um MySQL, sem
>> motivo aparente eles estão topando minha rede, um é um site web com Joomla
>> e outro um servidor MySQL para esse site, mesmo sem usuário algum a média
>> da conexão é mais de 100mpbs, alguém pode me indicar ferramentas para
>> verificar o que pode ser?
>>
>> --
>> Fagner Patrício
>> João Pessoa - PB
>> Brasil
>>
>
>

Responder a