V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
bosshida
V2EX  ›  问与答

阿里云服务器流量突然增大,如何按图索骥找出原因?

  •  
  •   bosshida · 2016-07-02 09:13:05 +08:00 · 4550 次点击
    这是一个创建于 3047 天前的主题,其中的信息可能已经有所发展或是发生改变。

    服务器是 centos 系统,平时只放一些个人实验作品和小型爬虫。基本没什么访问量。按流量计费,充值 10 元都可以用几个月的了。运行有 apache , mysql, redis 。之前的 redis 怀疑被人利用,开启 redis,crontab 经常被写入一些奇怪的日志,关闭 redis 后就不会。

    昨晚 11 点 30 分左右,收到阿里云发来的短信,说欠费停机。

    今天在控制台查到昨晚( 7 月 1 日) 20:00~00:00 这个时间的流量突然爆增,基本每个小时都达到 1GB 。

    本人小白,对此不知如何找出流量爆增的原因,和如何防范下次再次出现此情况。请 V 友们赐教。感谢~

    13 条回复    2016-07-02 14:29:11 +08:00
    choury
        1
    choury  
       2016-07-02 09:34:42 +08:00 via Android
    redis 监听外网了吧
    xiaoz
        2
    xiaoz  
       2016-07-02 09:41:12 +08:00
    查看日志, tcpdump 抓包分析。
    bosshida
        3
    bosshida  
    OP
       2016-07-02 09:50:47 +08:00 via iPhone
    @choury 已经 bind 127.0.0.1
    ixinshang
        4
    ixinshang  
       2016-07-02 11:22:43 +08:00 via Android
    有这么便宜的??
    bosshida
        5
    bosshida  
    OP
       2016-07-02 11:36:37 +08:00
    @ixinshang 流量的费用充 10 元。基本的 CPU ,内存的硬件配置是一次性支付的。
    webjin1
        6
    webjin1  
       2016-07-02 12:11:03 +08:00 via Android
    制造假流量,统计有误?
    lurrpis
        7
    lurrpis  
       2016-07-02 12:12:55 +08:00
    DDOS ?
    bosshida
        8
    bosshida  
    OP
       2016-07-02 12:16:18 +08:00
    @lurrpis 哪里可验证是 DDOS?
    lurrpis
        9
    lurrpis  
       2016-07-02 12:18:17 +08:00
    @bosshida 产品和服务=》 DDOS 防护, 不过一般 DDOS 的话 ,阿里云会流量清洗,不会扣费的呀。
    bosshida
        10
    bosshida  
    OP
       2016-07-02 12:20:50 +08:00
    @lurrpis 查过控制台了,没报 DDOS
    alect
        11
    alect  
       2016-07-02 12:48:46 +08:00
    改 SSH 端口,防火墙只开启 80 端口再看看。
    Tony1ee
        12
    Tony1ee  
       2016-07-02 13:00:17 +08:00
    按流量计费就是个坑
    Coxxs
        13
    Coxxs  
       2016-07-02 14:29:11 +08:00 via Android
    有可能是从 redis 被入侵,然后当成肉鸡了。如果确实是被入侵过,最好备份数据重装系统吧。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   942 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 21:59 · PVG 05:59 · LAX 13:59 · JFK 16:59
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.