ubuntu下一次網路流量危機

標籤：style   blog   http   使用   檔案   os   

為了便於團隊合作，公司區域網路搭建了一台伺服器，安裝了ubuntu 13.04.一直相安無事。直到今天上午。突然的大流量，讓整個區域網路網速慢下來，網頁都打不開。差不多一個小時都是這樣，我還以為是公司有人在下載大檔案，在群裡吼了一下，還是很慢，路由器也很難登陸進去。後來終於進了路由器查看，探索服務器一個UDP上下行幾乎佔滿了公司頻寬。參考部落格 http://os.51cto.com/art/201404/435279.htm下載了兩款linux下查看網路連接的工具，nload 和 pktstat。nload用於監控總體頻寬使用，pktstat用於查看每個通訊端串連的頻寬使用。1.首先從本機串連到伺服器ssh server    多虧以前設定的快捷，可以這樣簡潔登陸到伺服器。2.查看整體流量情況 nload -nK

 

-------- 圖 nload --------兩分鐘上行2G流量。3.查看單個串連情況 sudo pktstat -i eth0 -nt    需要root許可權。

 

 

-------- 圖pktstat -------終於發現了罪魁禍首，幾個串連到4.排在最前面幾個流量較大的串連，差不多同一個連接埠號碼，且隔一段時間就變。5.從連接埠號碼查進程pid，殺掉進程[email protected]:~$ sudo netstat -anp |grep 53099udp      0 101376 0.0.0.0:53099        0.0.0.0:*          32172/AD雖然變換了幾個連接埠號碼，但是進程號一直是32172

 

6.於是 殺掉了這個進程[email protected]:~$ sudo kill -9 32172整個世界清淨多了。。。

 

但是大流量的具體原因沒有搞明白，殺進程太著急了，以至於沒有查看進程在哪裡。只能慢慢分析日誌了。求日誌大神幫忙。