流量异常排查

               使用的工具：iftop、iptraf.

iptraf

iftop:

1.使用iftop -P 确定哪个进程的流量比较大

2.确定该端口号对应的应用进程PID

# lsof -i:*   或者   netstat -atunp |grep *

3.确定进程名称

根据进程PID确定进程的名称

# cat /proc/25701/cmdline