Nginx 流量异常，请大佬支招~

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

之前一直好好的，今天突然收到流量告警。

使用 NetHogs 查看流量发现 unknown TCP 的 RECEIVED 一直居高不下，停掉 docker 内的 nginx 就正常了，目前只放了一个空的页面这个流量也很高。

请大佬支支招，如何排查呢。系统是 debian12 ，程序都安装在 docker 内

18 条回复 • 2024-12-05 15:29:11 +08:00

weilai99

6 天前

received 流量很大，，有啥在容器里下载东西？

jalena

6 天前

@weilai99 不应该吧，nginx 的容器已经重新下载了新的

jalena

6 天前

@weilai99 从 IDE 后台看，出站流量一直是跑满的状态

liyunyang

6 天前

分析一下请求路径和请求 ip ，做一下 ip 限流

jalena

6 天前

@liyunyang 有点奇怪，我把日志清除后，重启容易，日志内没有任何的异常的请求，但流量就上去了！

FredWang

6 天前

抓包看看流量去哪里了

jalena

6 天前

@FredWang 就集中在 nginx 里，一脸懵逼

oneisall8955

6 天前

出站流量跑满，看 access log 的请求 ip

jalena

6 天前

@oneisall8955 找到问题了。这个鳖孙（ 114.226.31.29 ）一直在下载我的一张图片，1s 下载一次！

jalena

6 天前

![图片]( https://i.111666.best/image/0vaCF1vI7kkpXaOSwwc4xU.png)
这货太狠了，你盗个图片就盗了嘛，你还 1s/次不停的的下！

Ggmusic

6 天前 via iPhone

挂个炸弹炸他

wangyzj

6 天前

封 IP ，限流

FakerLeung

6 天前

是不是那些 PCDN 的狗比在刷下载

baojunz

6 天前

@FakerLeung 正解。半年前各大厂商 CDN 遭受过一波，现在还有余波？
建议 op 封禁下 ip 段
https://github.com/unclemcz/ban-pcdn-ip

baojunz

6 天前

@baojunz 看了下楼主提供的 ip ，在其中哦~
https://www.dogecloud.com/announcement/26

jalena

6 天前

@baojunz md ，干了我 1000G 的流量

baojunz

6 天前

@jalena 无底洞的，即使做了阈值限流，还是会多跑。我之前是把解析改成 127.0.0.1 ，代价就行停站几天。

jalena

6 天前