如何分辨服务器出流量到底在往哪里发？我这是中毒了吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2760 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近遇到奇怪的状况，每晚 9 点 35 开始，本来应当没有对外的内部服务器就出现一波外网出流量，在此期间网站几乎完全失去响应。持续差不多一小时才结束。用 iftop 和 nethogs 没法简单的找出是什么程序在对外发内容。crontab 并没有这个时间段运行的内容……

请问有什么办法找出出流量到底在往哪里发？以及是什么程序在对外发流量？
或者至少有没有什么分析软件能限定外网流量进行统计？

2 条回复 • 2017-05-12 22:57:49 +08:00

dzxx36gyy

2017-05-12 01:43:38 +08:00 via Android

后台挂个 tcpdump 输出到 log 文件？

des

2017-05-12 22:57:49 +08:00 via Android

1MB 算大嘛？
查查你的 iptables 是不是被关了，手动开一下试试，被关说明有问题