bosshida
V2EX  ›  问与答

阿里云服务器流量突然增大,如何按图索骥找出原因?

  •  
  •   bosshida · Jul 2, 2016 · 5375 views
    This topic created in 3782 days ago, the information mentioned may be changed or developed.

    服务器是 centos 系统,平时只放一些个人实验作品和小型爬虫。基本没什么访问量。按流量计费,充值 10 元都可以用几个月的了。运行有 apache , mysql, redis 。之前的 redis 怀疑被人利用,开启 redis,crontab 经常被写入一些奇怪的日志,关闭 redis 后就不会。

    昨晚 11 点 30 分左右,收到阿里云发来的短信,说欠费停机。

    今天在控制台查到昨晚( 7 月 1 日) 20:00~00:00 这个时间的流量突然爆增,基本每个小时都达到 1GB 。

    本人小白,对此不知如何找出流量爆增的原因,和如何防范下次再次出现此情况。请 V 友们赐教。感谢~

    13 replies  •  2016-07-02 14:29:11 +08:00
    choury
    choury
    Jul 2, 2016 via Android
    1
    redis 监听外网了吧
    xiaoz
    xiaoz
    Jul 2, 2016
    2
    查看日志, tcpdump 抓包分析。
    bosshida
    bosshida
    OP
    Jul 2, 2016 via iPhone
    3
    @choury 已经 bind 127.0.0.1
    ixinshang
    ixinshang
    Jul 2, 2016 via Android
    4
    有这么便宜的??
    bosshida
    bosshida
    OP
    Jul 2, 2016
    5
    @ixinshang 流量的费用充 10 元。基本的 CPU ,内存的硬件配置是一次性支付的。
    webjin1
    webjin1
    Jul 2, 2016 via Android
    6
    制造假流量,统计有误?
    lurrpis
    lurrpis
    Jul 2, 2016
    7
    DDOS ?
    bosshida
    bosshida
    OP
    Jul 2, 2016
    8
    @lurrpis 哪里可验证是 DDOS?
    lurrpis
    lurrpis
    Jul 2, 2016
    9
    @bosshida 产品和服务=》 DDOS 防护, 不过一般 DDOS 的话 ,阿里云会流量清洗,不会扣费的呀。
    bosshida
    bosshida
    OP
    Jul 2, 2016
    10
    @lurrpis 查过控制台了,没报 DDOS
    alect
    alect
    Jul 2, 2016
    11
    改 SSH 端口,防火墙只开启 80 端口再看看。
    Tony1ee
    Tony1ee
    Jul 2, 2016
    12
    按流量计费就是个坑
    Coxxs
    Coxxs
    Jul 2, 2016 via Android
    13
    有可能是从 redis 被入侵,然后当成肉鸡了。如果确实是被入侵过,最好备份数据重装系统吧。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2100 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 34ms · UTC 14:42 · PVG 22:42 · LAX 06:42 · JFK 09:42
    ♥ Do have faith in what you're doing.