服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 入站带宽突然增加。 发生什么事？
Intereting Posts
报告工具auditd GIT push命令在CentOS，Apache上非常慢 为什么yum在CentOS上安装了过期的软件包？ （特别是PHP 5.1）如何解决？ nginx，lua和响应时间 Apache每周定期closures一次 尝试启动MySQL守护程序时发生超时错误 代理自动configuration：Windows不下载wpad.pac文件 为服务器分配前缀灵活的静态IPv6地址 3ware 9500S-4LP – 更换有故障的驱动器 在域中所有PC上的所有Excel版本上将个人macros部署到XLSTART 如何启用对Windows Server 2008计算机的命令行远程访问？ 当80/433已被使用时，隐藏URL中的端口 AWS：无法在不同的可用区域中创build实例 Apple Open Directory和FOSS桌面 调查连接问题

入站带宽突然增加。 发生什么事？

我看了昨天在我的“上网”pipe理工具的带宽利用率。

  • 十一月之前，平均每月20GB。
  • 十一月以后，平均每月140GB！

我的网站stream量没有增加（我查了Google Analytics）。 所有增加的带宽都是INBOUND带宽。

我做了一个vnstat -l ，似乎每10分钟收到12MiB的东西。

我怎么知道它是什么，它在哪里，从哪里来的？

服务器在Centos上。

更新 ：

我怎么做一个简单的stream量嗅探？

有一个FTP服务器，但我看着日志vi /var/log/xferlog ，没有什么奇怪的日志。

服务器上没有托pipe电子邮件（我如何确认这一点？）。

十一月带宽 你可以看到，从W48开始，互联网带宽变得疯狂了。

tcpdump会显示当前的stream量通过服务器假设你有root权限访问它。 netstat会给出所有当前连接的列表，不需要root权限。 它也可能有助于运行“netstat -ltup”来显示服务器正在侦听的端口以及每个连接负责的程序。

你有什么能力去嗅探stream量吗？ 你需要找出什么是交通和什么主机发送它。
你在这个网站上分享文件吗？ 你有一个开放/不安全的FTP服务器，有人可能会提供数据？
电子邮件呢，它在这个网站上托pipe？ 有些Outlook客户端永远不会放弃发送带有某些非致命错误的消息。
总之，我们需要更多信息来帮助您排除故障。