服務器網絡流量異常處理方案

忽然發現服務器出網量異常拔高致使網頁瀏覽速度變慢。

第一步：linux中用sar -n DEV 1 5命令查看內網及外網卡狀況。

第二部：yum install iftop -y命令安裝iftop工具。

第三部：iftop -i eth1 -P 命令查看外網卡流量具體狀況。

第四部：使用iftop命令查看異常ip或端口。並進行修復或屏蔽處理。

show full processlist;  查看mysql連接狀態

中間部分：外部鏈接列表，即記錄了哪些ip正在和本機的網絡鏈接
中間部分右邊：實時參數分別是該訪問ip鏈接到本機2秒，10秒和40秒的平均流量
=>表明發送數據，<= 表明接收數據
底部三行：表示發送，接收和所有的流量
底部三行第二列：爲你運行iftop到目前流量
底部三行第三列：爲高峯值
底部三行第四列：爲平均值

TX：發送流量
RX：接收流量
TOTAL：總流量
Cumm：運行iftop到目前時間的總流量
peak：流量峯值
rates：分別表示過去 2s 10s 40s 的平均流量

按h切換是否顯示幫助;
按n切換顯示本機的IP或主機名;
按s切換是否顯示本機的host信息;
按d切換是否顯示遠端目標主機的host信息;
按t切換顯示格式爲2行/1行/只顯示發送流量/只顯示接收流量;
按N切換顯示端口號或端口服務名稱;
按S切換是否顯示本機的端口信息;
按D切換是否顯示遠端目標主機的端口信息;
按p切換是否顯示端口信息;
按P切換暫停/繼續顯示;
按b切換是否顯示平均流量圖形條;
按B切換計算2秒或10秒或40秒內的平均流量;
按T切換是否顯示每一個鏈接的總流量;
按l打開屏幕過濾功能，輸入要過濾的字符，好比ip,按回車後，屏幕就只顯示這個IP相關的流量信息;
按L切換顯示畫面上邊的刻度;刻度不一樣，流量圖形條會有變化;