前端nginx带宽占用高排除思路

前端nginx带宽占用高排除思路

 

排除步骤

• 查看哪个进程占用流量高 nethogs

• 查看哪个外网ip连接占用流量高 iftop

• 抓包对应的外网ip tcpdump

• 将异常ip封禁 iptables

 

1、nethogs

安装：

apt-get install nethogs -y

yum install nethogs -y

2、iftop

安装：

apt-get install iftop -y

yum install iftop -y

3、tcpdump

tcpdump -i enp1s0f0 -s 0 -c 100 ip host 114.67.61.44

安装：

apt-get install tcpdump -y

yum install tcpdump -y

11:00:33.152965 IP debian.debian9.https > 114.67.61.44.44808: Flags [P.], seq 4032928872:4032931608, ack 1207552854, win 235, options [nop,nop,TS val 345965077 ecr 588054403], length 2736

11:00:33时间，152965是ID号，IP debian.debian9.https > 114.67.61.44.44808从源地址到目的地址，Flags [P.]：Flags是TCP包中的标志信息,S 是SYN标志, F (FIN), P (PUSH) , R (RST) “.” (没有标记)，seq 4032928872:4032931608是数据包中的数据的顺序号, ack 1207552854是下次期望的顺序号, win 235是接收缓存的窗口大小, urgent表明数据包中是否有紧急指针. Options是选项.

4、iptables

iptables禁用这个ip，并查看带宽是否恢复正常