Выявление угроз

Добрый день.
На работе стоят 4 компа и сервер под ubunru server.
На сервер настроена самба, nfs, ssh, apache.
apache и ssh локальные.
последнее время после включение определенного компьютера (под windows) на сервере мигает лампочка винчестера постоянно.
Как можно понять что за программа выполняется, что именно происходит в сети (закачки-скачки),...
Короче найти причину мигания лампочки.

"makden" написал:

Как можно понять что за программа выполняется, что именно происходит в сети (закачки-скачки),...

1. читайте логи
2. для мониторинга используют команды
ps — список процессов
top/htop — мониторинг процессов
lsof — список файлов (lsof -i список открытых сетевых соединений)


Для выявления вредоносного ПО используются программы
http://www.chkrootkit.org/
http://en.wikipedia.org/wiki/Rkhunter

Хотя проще заражённую систему полностью переустановить.

"makden" написал:

Короче найти причину мигания лампочки.

Спасибо, боду долбить выше указанным.