全球主机交流论坛

标题: 非常疑惑，关于VPS流量的统计问题，进大于出 [打印本页]

作者: sunday 时间: 2010-7-19 09:20
标题: 非常疑惑，关于VPS流量的统计问题，进大于出
VPS自从他们升级了solusVM后，后台的流量统计就每天疯涨，但是我VPS一天下来的流量才几百IP啊，而且通过ifconfig看到流量基本都是接受进来的流量，那就更加奇怪了，首先通过ifconfig看的数据：
[root@server1 ~]#ifconfig

eth0    Link encap:Ethernet  HWaddr 00:16:3E:B8:4F:65
      inet addr:216.83.51.113  Bcast:216.83.51.127  Mask:255.255.255.192
      inet6 addr: fe80::216:3eff:feb8:4f65/64 Scope

ink
      UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
      RX packets:66569724 errors:0 dropped:0 overruns:0 frame:0
      TX packets:284212 errors:0 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:1000
      RX bytes:28276924405 (26.3 GiB)  TX bytes:647524047 (617.5 MiB)

lo       Link encap

ocal Loopback
      inet addr:127.0.0.1  Mask:255.0.0.0
      inet6 addr: ::1/128 Scope:Host
      UP LOOPBACK RUNNING  MTU:16436  Metric:1
      RX packets:26185 errors:0 dropped:0 overruns:0 frame:0
      TX packets:26185 errors:0 dropped:0 overruns:0 carrier:0
      collisions:0 txqueuelen:0
      RX bytes:2253231 (2.1 MiB)  TX bytes:2253231 (2.1 MiB)

[root@server1 ~]#

VPS前天自己重启过的，所以上面 26.3GB+617.5MB 就是这段时间用的流量：
[root@server1 ~]#uptime
09:15:24 up 2 days, 20:05,  1 user,  load average: 0.12, 0.16, 0.08

netstat看到当期只有我自己一个SSH连接和另外2个应该是服务器的连接：

[root@server1 ~]#netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address             Foreign Address          State
tcp       0 268 server1.vps.com:ssh       ::ffff:110.52.130.63:48275  ESTABLISHED
udp    531    0 server1.vps.com:41199    ns1.lightwave.net:domain ESTABLISHED
udp    485    0 server1.vps.com:52343    ns1.lightwave.net:domain ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags    Type    State       I-Node Path
unix  2    [ ]       DGRAM                   1632 @/org/kernel/udev/udevd
unix  8    [ ]       DGRAM                   3295 /dev/log
unix  2    [ ]       DGRAM                   613759
unix  2    [ ]       DGRAM                   4103
unix  2    [ ]       DGRAM                   3789
unix  2    [ ]       DGRAM                   3758
unix  2    [ ]       DGRAM                   3736
unix  3    [ ]       STREAM    CONNECTED    3340
unix  3    [ ]       STREAM    CONNECTED    3339
unix  3    [ ]       DGRAM                   3303
[root@server1 ~]#

但是，在上面只有这3个连接的情况下，我通过iftop查看却看到一直有好多好多活动的连接，并且流量一直在增加，请看截图：

(, 下载次数: 12)

我的VPS服务器IP是 216.83.51.113，但是在iftop里面左栏（源IP）和右栏（目标IP）都没有我服务器的IP，但是这个流量确实是一直增加在我 eth0的流量统计里面的，所以十分疑惑，流量就这样每天增加2、3G，有时候5、6G，一个月才100G流量，这样下去要关vps了，大家支支招，看看是哪里的问题，谢谢了！

作者: sunday 时间: 2010-7-19 13:19

没人回复

作者: qiqi13245 时间: 2010-7-19 13:39

vpsyou没有此情况

作者: 咯拉无米 时间: 2010-7-19 13:43

原帖由 qiqi13245 于 2010-7-19 13:39 发表
vpsyou没有此情况

回帖也不忘记打广告
vps.net同无此情况

作者: dkmilk 时间: 2010-7-19 13:44
检查一下呢。是不是中招了。

作者: sunday 时间: 2010-7-19 14:00
我其他vps也没有这个情况

最奇怪的就是发送和接收两边都不是我的vps IP，但是流量统计又是算在我头上的

作者: sunday 时间: 2010-7-19 14:05
请问有没有什么命令或者工具可以看到哪些文件在使用网络带宽的？

作者: dream26 时间: 2010-7-19 14:06
其實..我們發現hypervm 也有這樣的問題..所以一般..如果cpu 不是大用..免費升級流量吧...免得跟客戶吵哦

作者: sunday 时间: 2010-7-19 16:03

原帖由 dream26 于 2010-7-19 14:06 发表
其實..我們發現hypervm 也有這樣的問題..所以一般..如果cpu 不是大用..免費升級流量吧...免得跟客戶吵哦

我这vps，CPU使用率是很低的

作者: dream26 时间: 2010-7-19 16:47

原帖由 sunday 于 2010-7-19 16:03 发表

我这vps，CPU使用率是很低的

嗯..這個要看idc了..有些覺得這些是正確的.....你用他們服務..他們說什麼..你只好相信了.... 那當然...你可以吵著..不過也麻煩吧...

作者: leven 时间: 2010-7-19 16:49
考虑是否有攻击流量。。。

作者: king_bette 时间: 2010-7-19 16:49
母鸡流量很大的情况下就会发生类似情况.

[ 本帖最后由 king_bette 于 2010-7-19 16:53 编辑 ]

作者: forgotten 时间: 2010-7-19 16:51
进大于出的话，
首先考虑是不是被攻击了啦

作者: Cat 时间: 2010-7-19 16:57

原帖由 qiqi13245 于 2010-7-19 13:39 发表
vpsyou没有此情况

dia没有此情况

作者: sunday 时间: 2010-7-19 17:03
回楼上的，绝非被攻击!

一没结怨、二十分低调、三如果是攻击的话netstat应该会显示出很多连接数，但是我netstat的数据好正常

原帖由 king_bette 于 2010-7-19 16:49 发表
母鸡流量很大的情况下就会发生类似情况.

dia 大大这样说的话，那也许还真有可能了，以前是没有发现有这个情况的，这段才发现，现在进的流量持续的增加，我也是在无语了，回复了iftop截图给他们，看看他们怎么回应。

谢谢各位

作者: leven 时间: 2010-7-19 17:05

原帖由 king_bette 于 2010-7-19 16:49 发表
母鸡流量很大的情况下就会发生类似情况.

还有这种情况，偶在dia偶尔遇到过。。。

作者: king_bette 时间: 2010-7-19 17:18

原帖由 leven 于 2010-7-19 17:05 发表

还有这种情况，偶在dia偶尔遇到过。。。

我们应该不会出现这样的情况，我们有做过专门的设置，
如果遇到，请提交一个服务单，告诉我们详细的发生时间，我们会给您详细的解释。

作者: sunday 时间: 2010-7-19 17:27
呵呵，可能是误会～～

我这个情况，看来真的如 King_bette 所说的，刚刚问了另外一个在使用的朋友，他的vps也是同样的情况，uptime 4天，RX 流量达到46G，TX流量才几十M，因为他还没正式使用建站

谢谢 King 解除了me的疑惑

作者: 酥油茶 时间: 2010-7-19 17:29
你自己的IP当然不显示了。

作者: sunday 时间: 2010-7-19 17:38

原帖由 酥油茶 于 2010-7-19 17:29 发表
你自己的IP当然不显示了。

你用过iftop没

作者: fw5000 时间: 2010-7-19 17:38
我的也是一样刚重启的已接收 : 229.88 MB (0.22 GB) 已发送 : 45.99 MB (0.04 GB)

作者: sunday 时间: 2010-7-19 18:00

原帖由 fw5000 于 2010-7-19 17:38 发表
我的也是一样刚重启的已接收 : 229.88 MB (0.22 GB) 已发送 : 45.99 MB (0.04 GB)

去提交ticket吧，NND，我前天问他们，他们回复一个这是正常的，今天又截图过去了，等待回复

欢迎光临全球主机交流论坛 (https://443502.xyz/)