Linode 2T瞬间用完了，咋办？

2013-09-03 21:48:31 +08:00
 cam
有个Fremont的Linode，也就挂了几个页面偶尔对付功夫网而已，平时一个月能用10G就不错了，没想到上个月竟然超了2T，这差别不是一点点大。

如图，近期longview的截图，9月2号晚上20:00左右10分钟outbound竟然达到了23M/s，9月3号0:15时达到了14M/s。国内架专线也没这个速度吧？？！



去查了进程，没有发现异常，磁盘IO也正常。Nginx的access log关了，没有人会在凌晨专门刷我的网站。现在很无头绪呀，哪个有经验的帮忙分析分析。

或者有好用的定点网络监控工具或应用，欢迎推荐。

谢过！
2535 次点击
所在节点    Linode
13 条回复
yangqi
2013-09-03 22:02:17 +08:00
你是不是放了什么大文件给别人下载了。。。
DearMark
2013-09-03 22:10:36 +08:00
莫非是 xxx.avi
AstroProfundis
2013-09-03 22:12:45 +08:00
DNS flood?
dndx
2013-09-03 22:13:33 +08:00
没有 access log ，估计只有上帝才知道是什么原因了。
juicy
2013-09-03 22:15:33 +08:00
@dndx ....
anheiyouxia
2013-09-03 22:21:53 +08:00
估计是你放了什么热门资源，被迅雷之类的盗链了吧。
很简单的，你放一个热门资源在那里，然后用迅雷下载一次，下完，马上就会被盗链了
istef
2013-09-04 08:24:07 +08:00
八成是迅雷盗链，我经历过一次，几天就刷了几个 T。。。
xzl
2013-09-04 08:58:19 +08:00
有木有php,估计被植入php ddos了.
usbaby
2013-09-04 08:58:29 +08:00
还有个可能是被黑了，被当做攻击机器了
cyr1l
2013-09-04 10:02:22 +08:00
VPS 间 wget 速度能达到30M/s
Keyes
2013-09-04 10:06:59 +08:00
检查一下代理服务器端口是不是1、没加认证；2、对外开放了，检查access log，GOOGLE搜索服务器IP查看垃圾邮件数量，据我的经验如果是代理端口没禁也没加验证八成是被拿来发垃圾邮件了
cam
2013-09-04 11:06:49 +08:00
@Keyes 请问详细是什么代理端口？
服务器没有开启邮件服务，怎么用GOOGLE查垃圾邮件数量？
cam
2013-09-04 11:07:30 +08:00
@istef 服务器也没有大文件，奇怪了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/81208

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX