[請益] 下班後怪異的網路流量

[NightWind (gin and tonic)]

http://imgur.com/vunwszN
上圖是中華電信提供的網路流量表
公司用的是光世代固定式的網路
有一個IP對外

上個禮拜知道可以查網路流量表以後登入看看
結果發現公司網路在六點下班後到隔天六點前的網路流量都爆增
這樣是不是我們的主機被入侵當作殭屍電腦還是什麼了啊...
因為公司沒有專業的mis，很擔心但是不知道該怎麼處理好

請各位版友幫忙指點一下
謝謝！

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.124.86.6
※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1409028997.A.E7A.html
推 JCC: 被入侵不會挑下班才給你爆流量吧 下班後有人電腦沒關抓東西嗎
推 qmaw: 有設定要異地備份嗎？會不會其實是在備份
→ NightWind: 那個綠色的好像是下載，不知道為何只有綠色的增加
→ infosec: 一定是有人下班在p2p啊..
→ NightWind: 感謝，我下班的時候檢查一下
推 shuinedu: 那個.... 貴司的設備沒有辦法查到流量嗎....
推 misatocat: 很固定的模式，P2P的成份居多
推 Non: 要不要裝個Netflow抓一下哪個application or IP造成
→ Non: 只有inbound traffic暴增 蠻怪的
推 Non: 我推異地備份或什麼Application在sync好了XD   +1
推 selfhu: 下載+1，最笨的方式就晚上來個回馬槍