理解NTOP Mail_POP带宽数据

Question

我很难理解Ntop的输出。

我正在收到来自我的网络提供商的关于我(debian)服务器的高带宽警告。因为服务器只运行几个流量较低的站点，而且我没有发现任何太忙的地方，所以我安装了NTOP。

在Ntop，我可以看到有一些奇怪的交通正在进行，但这也很难理解。

• 在trafficStats ->应用程序协议上，我的Mail_POP流量高达10 On。不过，我没有在服务器上使用POP。只有HTTPS/HTTP和SSH是打开的。
• 在trafficStats -> eth0报告中，我发现这10 1gb位于“非ip通信量”下，只有1GB的ip流量。
• 在主机->流量上，只有服务器本身的流量只有1.5GB，但是10 gb的Mail_POP流量没有显示任何地方。
• Ntop的正常运行时间是6天，但是服务器本身是昨天第一次看到的。

有人能帮助理解这些读物吗？什么是Mail_POP，什么可能导致高交通高峰？我需要提供更多的信息吗？

Answer 1

您的“大量Mail_POP流量”问题可能与ntop的一些旧版本(大约2012年初)中存在的bug有关。它错误地将HTTPS流量归类为POP。

有一个关于它的讨论，这里..。

此外，端口443映射为POP而不是HTTPS。

我也提到过这里 ..。

。。三月份有一份报告称，HTTPS流量被归类为mail_POP。

无法说明你的其他问题，但我对ntop到目前为止的经验表明，它通常可能有点古怪。