pr的机器一直有流量传入

moowee

pr的机器一直有流量传入，有时候多，有时候少，什么情况？



eth0                                                                     08:22
  ^                                            r                                
  |                                            r                                
  |                                            r                                
  |                                         r  r  r  r                          
  |                             r     r     r  r  r  r  r  r  r  r              
  |                             r  r  r  r  r  r  r  r  r  r  r  r  r  r        
  |                          r  r  r  r  r  r  r  r  r  r  r  r  r  r  r        
  |                          r  r  r  r  r  r  r  r  r  r  r  r  r  r  r        
  |  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r     
  |  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r  r     
-+--------------------------------------------------------------------------->
  |  09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 00 01 02 03 04 05 06 07 08   
                                                                                
h  rx (MiB)   tx (MiB)      h  rx (MiB)   tx (MiB)      h  rx (MiB)   tx (MiB)
09      34.34       0.06    17      56.72       0.03    01      91.09       0.08
10      34.53       0.04    18      79.06       0.03    02      88.68       0.04
11      33.58       0.03    19      75.02       0.42    03      86.17       0.03
12      33.88       0.05    20      88.01       0.03    04      83.33       0.49
13      33.92       0.26    21      74.34       0.07    05      77.13       0.04
14      34.20       0.24    22      94.27       2.74    06      74.88       0.03
15      31.92       0.03    23     127.91       0.40    07      73.87       4.42
16      33.31       0.03    00      96.96       3.62    08      27.12       0.01

6fyC8r

Chiefs 发表于 2019-11-19 10:39
搜了下资料，好像是上游路由给机器发的arp request，同比了其他小鸡，pr的是其他小鸡的十倍到百倍的传入流 ...

大佬，能否发工单或者找论坛里pr员工问一下？这个问题应该有一个官方的解释

Chiefs

搜了下资料，好像是上游路由给机器发的arp request，同比了其他小鸡，pr的是其他小鸡的十倍到百倍的传入流量。

abcet

moowee 发表于 2019-11-18 09:14
开了防火墙，禁止ping也没用，还是一直跑传入流量

禁ping有啥用啊，你得看他扫你的哪个端口啊

moowee

用iptraf-ng看，有个137端口在跑UDP流量，我这centos，也不是win啊

冻猫

有人用masscan一直在扫端口

moowee

碧莲 发表于 2019-11-18 09:16
可以看那个端口有流量动态的啊。然后找出端口所在的服务查找原因

怎么看呢，通过软件么

周润发

先看看是哪个端口 要是22 就非常正常

碧莲

可以看那个端口有流量动态的啊。然后找出端口所在的服务查找原因

moowee

abcet 发表于 2019-11-18 08:32
扫端口的吧

开了防火墙，禁止ping也没用，还是一直跑传入流量