Traffico anomalo su una delle interfaces

Ciao ragazzi, ho un problema di questo tipo, mi capita che su una delle intefaces di Sophos UTM 9.201-23, si genera una marea di traffico in entrata che mi manda in blocco la rete (http://i.imgur.com/P129Rk6.png).

Quindi la domanda è, a livello di log, reports del firewall c'è qualcosa che mi possa essere di aiuto per capire che tipo di traffico e da dove provengono questi megabytes di dati?

Ovviamente sto analizzando anche il web server che si trova sulla vlan 30 che è quella compromessa.

Grazie del vostro aiuto.
Parents Reply Children
No Data