Linux 带宽异常跑满分析解决

可能是恶意程序问题，或者是部分 IP 恶意访问导致，亦可能是服务遭到了CC攻击

处理办法

• 使用 iftop 工具排查
• 使用 nethogs 进行排查

首先需要确定是哪一张网卡的带宽跑满，可以通过sar -n DEV 1 5 命令来获取网卡级别的流量图，命令中 1 5 表示每一秒钟取 1 次值，一共取 5 次。

命令执行后会列出每个网卡这 5 次取值的平均数据，根据实际情况来确定带宽跑满的网卡名称，默认情况下 eth0 为内网网卡，eth1 为外网网卡。