天堂av免费 I av无码小缝喷白浆在线观看 I 欧美日韩一区在线播放 I 污黄瓜视频 I 色av色 I 亚洲加勒比少妇无码av I 久久人人97超碰国产精品 I 黑料网址成人免费观看 I 色鬼三级在线播放 I 2019久久久最新精品 I 国产成a人片在线观看视频 I 伊人精品久久久久中文字幕 I 日韩中出 I 亚洲第一欧美 I 火辣日本少妇 I 国产97av I 亚洲浮力影院 I 国产亚洲精品自在久久蜜tv I 黄色网址av I www.欧美色图.com I 碰碰精品 I 五月综合激情网 I 黄色片在线免费 I 精品久久久久久久久久ntr影视 I 日本黄色绿像 I 免费视频久久久久久久 I 久草在线视频看看 I 中文字幕国产在线观看 I 性色欲情网站iwww九文堂 I 偷拍对白清晰情侣视频 I 国产老头和老头xxxxx免费 I 麻豆精品在线 I 国产精伦一区二区三区 I 91麻豆精品国产91 I 一区二区三区在线视频看

 　　Linux帶寬異常跑滿的解決方案

　　問題原因

　　可能是惡意程序問題，或者是部分 IP 惡意訪問導(dǎo)致，亦可能是服務(wù)遭到了CC攻擊

　　處理辦法

　　使用 iftop 工具排查

　　使用 nethogs 進(jìn)行排查

　　首先需要確定是哪一張網(wǎng)卡的帶寬跑滿，可以通過sar -n DEV 1 5 命令來獲取網(wǎng)卡級別的流量圖，命令中 1 5 表示每一秒鐘取 1 次值，一共取 5 次。

　　命令執(zhí)行后會列出每個網(wǎng)卡這 5 次取值的平均數(shù)據(jù)，根據(jù)實(shí)際情況來確定帶寬跑滿的網(wǎng)卡名稱，默認(rèn)情況下 eth0 為內(nèi)網(wǎng)網(wǎng)卡，eth1 為外網(wǎng)網(wǎng)卡。

　　使用 iftop 工具排查

　　1、服務(wù)器內(nèi)部安裝 iftop 流量監(jiān)控工具：

　　1）yum install iftop -y

　　2、.服務(wù)器外網(wǎng)帶寬被占滿時，如果通過遠(yuǎn)程無法登陸，可進(jìn)入到服務(wù)器內(nèi)部，運(yùn)行下面命令查看流量占用情況：

　　iftop -i eth1 -P

　　注：-P 參數(shù)會將請求服務(wù)的端口顯示出來，也就是說是通過服務(wù)器哪個端口建立的連接，看內(nèi)網(wǎng)流量執(zhí)行 iftop -i eth0 -P 命令。

　　如上面示例圖，通過分析發(fā)現(xiàn)最耗流量的是服務(wù)器上 53139 端口和 115.205.150.235 地址建立的連接，產(chǎn)生了大量入網(wǎng)流量。執(zhí)行 netstat 命令反查 53139 端口對應(yīng)進(jìn)程。

　　netstat -tunlp |grep 53139

　　3、最終定位出來是服務(wù)器上 vsftpd 服務(wù)產(chǎn)生大量流量，這時可以通過停止服務(wù)或使用iptables服務(wù)來對指定地址進(jìn)行處理，如屏蔽 IP 地址，限速，以保證服務(wù)器帶寬能夠正常使用。

　　使用 nethogs 進(jìn)行排查

　　1、服務(wù)器內(nèi)部安裝 nethogs 流量監(jiān)控工具：

　　yum install nethogs -y

　　2、通過 nethogs 工具來查看某一網(wǎng)卡上進(jìn)程級流量信息，若未安裝可以通過 yum、apt-get 等方式安裝。

　　假定當(dāng)前 eth1 網(wǎng)卡跑滿，則執(zhí)行命令 nethogs eth1，在右邊的紅框中可以看到每個進(jìn)程的網(wǎng)絡(luò)帶寬情況，左邊紅框顯示了進(jìn)程對應(yīng)的 PID，在此可以確定到底是什么進(jìn)程占用了系統(tǒng)的帶寬。

　　3、如果確定是惡意程序，可以通過 kill -TERM 來終止程序。

　　如是 Web 服務(wù)程序，則可以使用 iftop 等工具來查詢具體 IP 來源，然后分析 Web 訪問日志是否為正常流量，日志分析也可以使用 logwatch 或 awstats 等工具進(jìn)行分析，若確定是正常的流量，則可以考慮升級服務(wù)器的帶寬。