Windows服務器流量異常排查分析(Nginx日誌分析)：Web Log Expert 和 GlassWire 的使用

最近某臺阿里雲服務器流量帶寬突然超負荷運轉，想了想，難道被攻擊了？不應該會用戶突然暴增啊！？於是開始排查流量來源。 首先，用 GlassWire 監聽服務器的那個應用佔用了大量的流量。GlassWire使用很簡單，直接在服務器上安裝，打開即可。 可以看到，流量主要是Nginx進程佔用。 那麼，既然是Nginx佔用了主要的流量，那就分析Nginx日誌唄，看是那些頁面或者api，或者那些請求佔了流量。

>>阅读原文<<