一台阿里云的服务器,看监控感觉入口流量有点奇怪,一直维持在10-20KB/s
$ sudo ifstat -i eth1
观察了段时间,即时入口流量有突发到100+KB/s的情况。。
但是iptables input只允许ssh连接。
除去ssh和arp,$ sudo tcpdump -i eth1
没有看到有什么奇怪的请求。
不过$ sudo nethogs eth1
倒是可以看到有其他ip尝试连接1080之类的端口。
又看了下国外的一台vps,入口流量基本维持在4-5KB/s。
我这个入口流量是怎么回事?
监控数据/ifstat的入口流量数据难道记录了被iptables drop掉的包?
1
lhbc 2015-07-01 15:33:53 +08:00 via iPhone
我抓过包,都是ARP,发工单问,回复说是正常的
|
4
jasonz OP @lhbc 加了,主楼都有,几个命名都是指定抓eth1网卡(eth0是内网)。而且我的单位都是kilo byte/s,不是kilo bit/s。
不过确实eth1能够看到有外网尝试连本地1080/1433/3389之类端口的syn包。 |
5
Bantes 2015-07-02 09:51:43 +08:00
应该是阿里云的云盾数据流量
|