如何分辨服务器出流量到底在往哪里发？我这是中毒了吗？

[baskice]

最近遇到奇怪的状况，每晚 9 点 35 开始，本来应当没有对外的内部服务器就出现一波外网出流量，在此期间网站几乎完全失去响应。持续差不多一小时才结束。用 iftop 和 nethogs 没法简单的找出是什么程序在对外发内容。crontab 并没有这个时间段运行的内容……



请问有什么办法找出出流量到底在往哪里发？以及是什么程序在对外发流量？
或者至少有没有什么分析软件能限定外网流量进行统计？

[dzxx36gyy]

后台挂个 tcpdump 输出到 log 文件？

[des]

1MB 算大嘛？
查查你的 iptables 是不是被关了，手动开一下试试，被关说明有问题