<div dir="ltr"><div class="gmail_default" style="font-family:courier new,monospace;font-size:small;color:#000000">It was not a rootkit, and we couldnt get any traffic captures during the problem.</div><div class="gmail_default" style="font-family:courier new,monospace;font-size:small;color:#000000">

Maybe some compute's bridge causing some loop in that specific VLAN ?</div><div class="gmail_extra"><br clear="all"><div></div><div class="gmail_default" style="font-family:'courier new',monospace;font-size:small;color:rgb(0,0,0)">

Any thoughts ?</div><br><br><div class="gmail_quote">On Thu, Feb 20, 2014 at 4:55 AM, Robert van Leeuwen <span dir="ltr"><<a href="mailto:Robert.vanLeeuwen@spilgames.com" target="_blank">Robert.vanLeeuwen@spilgames.com</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div>
<div style="direction:ltr;font-size:10pt;font-family:Tahoma">
<div style="font-size:16px;font-family:Times New Roman">
<div>
<div dir="ltr"><div class=""><font face="courier new, monospace">></font><font face="courier new, monospace" color="#000000"><span style="background-color:rgb(253,253,253)"><span style="line-height:16px"> any tip or experience regarding what happened ?</span></span></font>
<div><font face="courier new, monospace" color="#000000"><span style="background-color:rgb(253,253,253)"><span style="line-height:16px">> thanks as allways</span></span></font></div>
<br></div>
I would start by doing a tcpdump on one of the saturated links on the compute node to see what kind of traffic it is...<br>
<br>
Cheers,<br>
Robert van Leeuwen<br>
</div>
</div>
</div>
</div>
</div>

</blockquote></div><br></div></div>