服务器带宽过高引发的问题

问题

服务器带宽过高，导致终端链接频繁断开，发现一系列问题

客户端连接腾讯云服务总是自动断开连接解决办法

找到sshd_config配置文件

输入以下命令：

vim /etc/ssh/sshd_config

在此文件中找到以下配置项：

#ClientAliveInterval 0
#ClientAliveCountMax 3

去掉注释，改成

ClientAliveInterval 30
ClientAliveCountMax 86400

这两行的意思分别是

1、服务端每隔多少秒向客户端发送一个心跳数据

2、客户端多少次没有相应，服务器自动断掉连接

重启sshd服务

输入以下命令重启ssh配置：

service sshd restart

以上配置修改后便会解决客户端连接在短时间断开，然而我遇到的问题却不仅仅如此。修改后发现ssh连接还是频繁断开
通过 iftop发现带宽非常高

执行以下命令，安装 iftop 工具（iftop 工具为 Linux 服务器下的流量监控小工具）。

yum install iftop -y 

说明：
如果是 Ubuntu 系统，请执行 apt-get install iftop -y 命令。

执行以下命令，安装 lsof。

yum install lsof -y

执行以下命令，运行 iftop。如下图所示：

• <=、=> 表示流量的方向
• TX 表示发送流量
• RX 表示接收流量
• TOTAL 表示总流量
• Cum 表示运行 iftop 到目前时间的总流量
• peak 表示流量峰值
• rates 分别表示过去2s、10s和40s的平均流量

根据iftop中消耗流量的 IP，执行以下命令，查看连接该 IP 的进程。

lsof -i | grep IP

例如，消耗流量的 IP 为104.31.14.175，则执行以下命令：

lsof -i | grep 104.31.14.175

根据返回的如下结果，得知此服务器带宽主要由 SSH 进程消耗。

sshd       12145    root    3u  IPV4  3294018       0t0   TCP 10.144.90.86:ssh->104.31.14.175:58614(ESTABLISHED)
sshd       12179  ubuntu    3u  IPV4  3294018       0t0   TCP 10.144.90.86:ssh->104.31.14.175:58614(ESTABLISHED)

12145和12179 则是该进程ID

通过lsof -i|grep 104.31.14.175查看进程，发现一直在创建进程请求该IP

通过ps -ef|grep curl查看相关进程，进程一直不断在创建

使用命令ps -elf查看进程及对应的父进程ID

对父进程ID追寻，是有定时一直在创建进程curl请求网址
在定时配置下找到了

后把该定时删除后，带宽恢复正常，ssh连接也不会断开了，很奇怪这个定时是怎么来的