tcpdump

どうも、ネットワークが重い。
ローカルネットワークからtcpdumpを使ってppp0の通信内容をファイルにとって見ると
サーバーのsshポートからhttpポートに何か投げている。
何じゃこりゃ？
まだ調査中だけど何か怪しい・・・