开发者社区> 问答> 正文

系统资源监控有近60——100K的未知入网流量

云服务器在未绑域名,未对外提供服务的情况下,一直存在60K——100K的入网流量。你们是否有这样的情况?这是什么原因造成的?

展开
收起
soft4u 2013-04-08 16:51:20 13129 0
6 条回答
写回答
取消 提交回答
  • Re系统资源监控有近60——100K的未知入网流量
    是不是你装了什么软件? www.jiaoninmai.com 我的没发现

    -------------------------

    Re系统资源监控有近60——100K的未知入网流量
    什么软件不对吧,直接关闭入网的流量 www.jiaoninmai.com
    2013-04-09 17:41:48
    赞同 展开评论 打赏
  • Jnettop看一下
    或者用tcpdump抓包看看
    2013-04-09 00:05:40
    赞同 展开评论 打赏
  • 应该是云盾产生的流量,并且是由云主机主动连接云盾服务器的(从下面的结果来看可能是云主机上的客户端程序同时发起了1条http和1条https长连接),所以在带宽监控图上显示的主要是入网流量,走的是内网。
    [root@IOT /]# netstat -tp
    Active Internet connections (w/o servers)
    Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name  
    tcp        0     52 x.x.x.x:21308          115.227.94.164:47348        ESTABLISHED 30417/sshd          
    tcp        0      0 x.x.x.x:58490          110.75.167.25:http          ESTABLISHED 984/../aegis_client
    tcp        0      0 x.x.x.x:46946          110.75.167.44:https         ESTABLISHED 984/../aegis_client
    [root@IOT /]# ps 984
      PID TTY      STAT   TIME COMMAND
      984 ?        Ssl    2:46 ../aegis_client/aegis_00_13/aegis_cli -f conf/aegiscli.cfg

    -------------------------

    上面的说法是我猜想的,小编能不能在 操作系统安全加固版镜像答疑 这个文档中补充解释下啊,免得大家都疑神疑鬼。。

    2013-04-08 22:38:09
    赞同 展开评论 打赏
  • 可能是云盾的检测
    2013-04-08 18:56:26
    赞同 展开评论 打赏
  • 回1楼akira的帖子
    关键是持续的流量

    -------------------------

    回4楼t5500的帖子
    我使用的是 ubuntu ,好像不是安全加固版的镜像吧。另使用 netstat -tp 查询,也看不到 aegis 相关的进程。

    -------------------------

    Re系统资源监控有近60——100K的未知入网流量
    你是如何查的?
    引用第1楼akira于2013-04-08 17:10发表的  :
    之前我发过贴问这个事情,没人说的清楚。。。

    我查到是从 mirrors.aliyun.com 来的流量,至于具体,就不清楚了

    -------------------------

    ReRe系统资源监控有近60——100K的未知入网流量
    就装了 ruby 环境和 rails 框架。
    引用第9楼三稳于2013-04-09 17:41发表的 Re系统资源监控有近60——100K的未知入网流量 :
    是不是你装了什么软件? www.jiaoninmai.com 我的没发现

    -------------------------

    Re系统资源监控有近60——100K的未知入网流量
    看了下,除了 mirrors.aliyun.com 和 hichina.com 外, ip大部分都是阿里云内部的。
    引用第11楼akira于2013-04-09 23:46发表的  :
    我是用iftop来查看的,如果你是ubuntu,可以用
    apt-get install iftop
    来安装,
    然后 iftop -i eth1 查看公网数据流量

    .......

    2013-04-08 17:18:20
    赞同 展开评论 打赏
  • 之前我发过贴问这个事情,没人说的清楚。。。

    我查到是从 mirrors.aliyun.com 来的流量,至于具体,就不清楚了

    -------------------------

    我是用iftop来查看的,如果你是ubuntu,可以用
    apt-get install iftop
    来安装,
    然后 iftop -i eth1 查看公网数据流量

    2013-04-08 17:10:10
    赞同 展开评论 打赏
滑动查看更多
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
网络流量异常行为分析系统 立即下载
商业流量的精准在线分配 立即下载
霸下-七层流量清洗提供安全防护新方案 立即下载