免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1280 | 回复: 6
打印 上一主题 下一主题

[服务应用] !!!!!!!严重问题!一台Linux服务器,瞬间出口流量1Gb,无法定位程序!!!!! [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2015-12-09 14:12 |只看该作者 |倒序浏览
本帖最后由 taoyantu 于 2015-12-10 09:40 编辑

公司有一台Ubuntu 12.04.5 服务器,会无规律性的,在1,2秒内,打开上万的SYN-SENT请求,导致出访带宽瞬间达到 1Gb的流量, 通过iftop命令查看结果如下,但是一直无法定位是哪个应用。

10.2.201.38                                               => 192.126.127.82                                              893Mb   766Mb   766Mb

每次故障,外网的ip都是不固定的。可能是美国,英国,没有任何规律
使用过 iftop,tcptrack,netstat,iptraf,等命令查看,但是,都只能查到当时打开对外80端口的本机端口,马上使用lsof -i:port 查看,均无法捕捉到进程。因为时间实在是太短了。就是1秒左右的时间。请各位有经验的朋友,帮忙看看能如何定位到进程?
谢谢各位!!

论坛徽章:
0
2 [报告]
发表于 2015-12-10 09:38 |只看该作者
有高人能有办法解决这个问题吗?

论坛徽章:
0
3 [报告]
发表于 2015-12-10 09:38 |只看该作者
有高人能有办法解决这个问题吗?

论坛徽章:
41
操作系统版块每日发帖之星
日期:2016-08-21 06:20:00每日论坛发贴之星
日期:2016-05-05 06:20:00操作系统版块每日发帖之星
日期:2016-05-05 06:20:00IT运维版块每日发帖之星
日期:2016-05-05 06:20:0015-16赛季CBA联赛之山西
日期:2016-04-27 08:49:00操作系统版块每日发帖之星
日期:2016-04-25 06:20:00操作系统版块每日发帖之星
日期:2016-04-17 06:23:2815-16赛季CBA联赛之吉林
日期:2016-03-25 15:46:3415-16赛季CBA联赛之四川
日期:2016-03-25 14:26:19操作系统版块每日发帖之星
日期:2016-05-27 06:20:00操作系统版块每日发帖之星
日期:2016-05-28 06:20:00IT运维版块每日发帖之星
日期:2016-08-18 06:20:00
4 [报告]
发表于 2015-12-10 09:44 |只看该作者
是否开过ntp相关服务?如果开了关掉,我遇到过一个,NTP服务本身的bug,导致瞬间连接上千外网IP,占完所有带宽

论坛徽章:
223
2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:32操作系统版块每日发帖之星
日期:2016-05-10 19:22:58操作系统版块每日发帖之星
日期:2016-02-18 06:20:00操作系统版块每日发帖之星
日期:2016-03-01 06:20:00操作系统版块每日发帖之星
日期:2016-03-02 06:20:0015-16赛季CBA联赛之上海
日期:2019-09-20 12:29:3219周年集字徽章-周
日期:2019-10-01 20:47:4815-16赛季CBA联赛之八一
日期:2020-10-23 18:30:5320周年集字徽章-20	
日期:2020-10-28 14:14:2615-16赛季CBA联赛之广夏
日期:2023-02-25 16:26:26CU十四周年纪念徽章
日期:2023-04-13 12:23:10操作系统版块每日发帖之星
日期:2016-05-10 19:22:58
5 [报告]
发表于 2015-12-10 10:57 |只看该作者
感觉打过补丁的机器不应该这样的bug啊

你们跑的什么应用呢??

论坛徽章:
5
金牛座
日期:2015-07-03 13:32:00卯兔
日期:2015-07-03 13:32:17程序设计版块每日发帖之星
日期:2015-11-29 06:20:0015-16赛季CBA联赛之同曦
日期:2015-12-15 09:36:06CU十四周年纪念徽章
日期:2016-07-06 17:18:48
6 [报告]
发表于 2015-12-10 11:03 |只看该作者

论坛徽章:
0
7 [报告]
发表于 2015-12-16 10:04 |只看该作者
可能用iftop -P查找出发送流量的对应端口,再用lsof -i:XXX端口号来查找对应的程序。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP