pr的机器一直有流量传入,有时候多,有时候少,什么情况?
eth0 08:22 |
网友回复:
注册: eth0 / daily day rx | tx | total | avg. rate ————————+————-+————-+————— 2019年11月13日 0 KiB | 0 KiB | 0 KiB | 0.00 kbit/s 2019年11月14日 16.95 MiB | 112 KiB | 17.06 MiB | 1.62 kbit/s 2019年11月15日 837.55 MiB | 302.08 MiB | 1.11 GiB | 108.05 kbit/s 2019年11月16日 1.33 GiB | 436.87 MiB | 1.76 GiB | 170.47 kbit/s 2019年11月17日 1.19 GiB | 42.47 MiB | 1.23 GiB | 119.85 kbit/s 2019年11月18日 705.21 MiB | 8.76 MiB | 713.96 MiB | 192.03 kbit/s ————————+————-+————-+————— estimated 1.96 GiB | 22 MiB | 1.98 GiB | 睡了一觉,就跑了700M+ 的流量?
moowee: 扫端口的吧
moowee: 我都是,几号节点
abcet: 开了防火墙,禁止ping也没用,还是一直跑传入流量
怪人: 可以看那个端口有流量动态的啊。然后找出端口所在的服务查找原因
moowee: 先看看是哪个端口 要是22 就非常正常
碧莲: 怎么看呢,通过软件么
周润发: 有人用masscan一直在扫端口
moowee: 用iptraf-ng看,有个137端口在跑UDP流量,我这centos,也不是win啊
注册: 禁ping有啥用啊,你得看他扫你的哪个端口啊