群晖玩物下载占用磁盘带宽分析

起因

起因最近发现群晖持续都有下行流量，就很奇怪。

查看实时网速

然后查了一下，群晖如何查看实时网速
参考这篇文章：https://blog.meow.page/archives/find-which-process-eat-my-bandwidth-on-synology/
在群晖-套件中心安装docker
然后ssh登录群晖，运行docker run -it --rm --net host janten/iftop -P -i eth0查看下行流量最多的，iftop显示网速是以Mb作为单位的，需要注意一下。然后定位到我的群晖一直在从36.99.175.92:80这个ip和端口下载。

这个程序按q就可以退出，按h可以查看帮助。

查看对应进程

然后用sudo netstat -anpt | grep 36.99.175.92:80看一下是什么进程

注意此处必须要用sudo，不然看不到进程名字和pid

可以看到是进程名owjstx_prox，类似还有相同进程前缀的owjstx_agen
谷歌了一下发现是玩物下载的进程，当场就把玩物停用了。。。
按需再启用吧，一直占带宽写磁盘真的太过分了。。。

参考：

• 玩物下载被发现利用群晖NAS占用大量带宽和硬盘帮助爱奇艺做缓存加速, 这年头流氓真多，防不胜防！！！
• 群晖套件“玩物下载”惊天大咪咪–偷用我们的资源