入站带宽突然增加。发生了什么？

Question

昨天我看了一下我的“地球”管理工具的带宽利用率。

• 在11月之前，平均每月20 of。
• 11月以后，平均每月140 of！

我的网站流量并没有增加(我查看了)。所有增加的带宽都是入站带宽。

我做了一个vnstat -l，似乎每10分钟就收到12 did的信息。

我怎么知道它是什么，它在哪里，从哪里来？

服务器在Centos上。

最新情况：

我怎样才能简单地嗅一下交通情况呢？

有一个FTP服务器，但是我查看了日志vi /var/log/xferlog，日志中没有什么是奇怪的。

服务器上不存在电子邮件(我如何确定这一点？)

你可以看到，从W48的末尾开始，来自互联网的带宽变得疯狂.

Answer 1

tcpdump将显示通过服务器的当前通信量，假定您对其具有根访问权限。netstat将给出所有当前连接的列表，并且不需要根访问。它还可能有助于运行'netstat -ltup‘，以显示服务器正在侦听哪些端口，以及哪个程序负责每个连接。

Answer 2

你有能力闻一下交通情况吗？你需要弄清楚什么是流量，什么主机(S)发送它。

你在这个网站上分享文件吗？您是否有一个有人可以向其提供数据的开放/不安全FTP服务器？

电子邮件呢，它是在这个网站上托管的吗？一些outlook客户端永远不会放弃发送带有某些非致命错误的消息。

简而言之，我们需要更多的信息来帮助您排除故障。