前端nginx带宽占用高排除思路
排除步骤
-
查看哪个进程占用流量高 nethogs
-
查看哪个外网ip连接占用流量高 iftop
-
抓包对应的外网ip tcpdump
-
将异常ip封禁 iptables
1、nethogs
安装:
apt-get install nethogs -y
yum install nethogs -y
2、iftop
安装:
apt-get install iftop -y
yum install iftop -y
3、tcpdump
tcpdump -i enp1s0f0 -s 0 -c 100 ip host 114.67.61.44
安装:
apt-get install tcpdump -y
yum install tcpdump -y
11:00:33.152965 IP debian.debian9.https > 114.67.61.44.44808: Flags [P.], seq 4032928872:4032931608, ack 1207552854, win 235, options [nop,nop,TS val 345965077 ecr 588054403], length 2736
11:00:33时间,152965是ID号,IP debian.debian9.https > 114.67.61.44.44808从源地址到目的地址,Flags [P.]:Flags是TCP包中的标志信息,S 是SYN标志, F (FIN), P (PUSH) , R (RST) “.” (没有标记),seq 4032928872:4032931608是数据包中的数据的顺序号, ack 1207552854是下次期望的顺序号, win 235是接收缓存的窗口大小, urgent表明数据包中是否有紧急指针. Options是选项.
4、iptables
iptables禁用这个ip,并查看带宽是否恢复正常