侧边栏壁纸
博主头像
★街角晚灯★博主等级

博观而约取 厚积而薄发

  • 累计撰写 461 篇文章
  • 累计创建 184 个标签
  • 累计收到 0 条评论

目 录CONTENT

文章目录

Linux流量异常分析

WinJay
2023-08-09 / 0 评论 / 0 点赞 / 82 阅读 / 4342 字 / 正在检测是否收录...
温馨提示:
文章发布较早,内容可能过时,阅读注意甄别。。。。

Linux流量异常分析

使用NetHogs定位哪个进程在占用流量

安装NetHogs

# 安装NetHogs。
yum install nethogs -y

查看进程流量

# 执行以下命令,查看占用内网带宽的进程。
nethogs ens192

# 查询间隔(-d)5秒
nethogs ens192 -d 5

显示界面说明

nethogs监控界面,按s可以按照Sent列进行排序,按r可以按照Received列进行排序,按m可以切换不同的统计单位显示,例如kb/s、kb、b、mb。监控界面信息说明如下所示。

在这里插入图片描述

使用iftop定位哪个IP在占用流量

iftop基本用法

img

查看哪个连接占用流量最多

# 查看eth0哪个连接网络流量最多
iftop -P

不解析域名,所有的网络连接都以ip显示

iftop -n

指定监控网卡

# 不加i参数表示监控所有网卡
iftop

# 指定网卡且不解析dns
iftop -n -i ens192 

# 查看流量较高的是占用的端口(或服务)
iftop -i ens192 -P

# -N查看流量较高的是占用的端口
iftop -i ens192 -P -N

在这里插入图片描述

定位端口占用的pid

# 使用fuser定位端口的pid
## -v 详细输出
## -n 在此名称空间中搜索(文件、udp 或 tcp)
### -n tcp 在tcp中搜索
fuser -v -n tcp 3306

# 结束掉占用的pid
kill -s 9 pid

使用lsof定位端口的pid

参考: https://blog.csdn.net/flower_vip/article/details/80481258

lsof -i:端口号

[greg@node5 ~]$ sudo lsof -i:80
COMMAND  PID    USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
haproxy 9521 haproxy    9u  IPv4  63613      0t0  TCP *:http (LISTEN)


##  -n 不要将端口号转换为端口名称。
## -P 不解析主机名,显示数字地址。
## -iTCP -sTCP:LISTEN -仅显示TCP状态为LISTEN的网络文件

# 查看TCP22端口是哪个进程占用
sudo lsof -nP -iTCP:22 -sTCP:LISTEN
# 查看监听的所有TCP端口
sudo lsof -nP -iTCP -sTCP:LISTEN

通过PID进程号查找启动程序全路径

ls -ail /proc/pid进程号
1
  • cwd是该进程的工作目录
  • exe是启程序的启动路径
  • fd包含进程打开文件的情况

在这里插入图片描述

结束进程

# 停止进程
kill -15 pid号
或
# 强制结束进程
kill -9 pid号

日志分析

日志分析可以使用logwatchawstats等工具进行.

0
  1. 支付宝打赏

    qrcode alipay
  2. 微信打赏

    qrcode weixin

评论区