>> Welche Möglichkeit gäbe es denn, der Sache näherzukommen... Ich >> bräuchte eine Art Traffic-Logger, der für jede Connection auf dem >> Server quell-IP, ziel-IP,Ports und die Übertragene Datenmenge >> aufzeichnet. Tcpdump zwischen 03:00 Uhr und 05:00 Uhr - das sollte dann zumindest erste Anhaltspunkte geben :-) Ciao, Werner