Eu tenho uma instalação do CentOS que está sendo executada de maneira bastante tranquila.
Hoje eu executei ifconfig principalmente para ver que tipo de uso vinha pela interface Ethernet e também para verificar a velocidade do meu link.
Isso é o que acabei vendo para o dispositivo de loopback:
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:10301085132061223274 errors:0 dropped:0 overruns:0 frame:0
TX packets:13981054163812689233 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:11783901785008000095 (0.6 EiB) TX bytes:10333501021200548281 (0.9 EiB)
Isso parece completamente errado - quase um EiB de dados?
Qualquer ajuda para rastrear a origem dessas estatísticas seria muito apreciada.
Aumenta continuamente?
Dê uma olhada nos dados que estão sendo transferidos via:
Se a tela começar a rolar furiosamente, pressione Control-C e olhe para as portas de origem / destino para ter uma ideia de qual aplicativo está gerando o tráfego.
Se não, salve os números que você vê, verifique novamente amanhã e veja o quanto os contadores aumentaram. Enxagúe e repita o teste do tcpdump.
Quais serviços você está executando nesta máquina? Existe um banco de dados que está escutando e sendo acessado em uma conexão local. execute netstat -lnp e procure serviços que você esteja usando e que possam estar escutando na interface local.
Faça um netstat -an ou apenas um netstat -a para ver uma lista de tudo o que está escutando e conectado ao sistema ( -a significa tudo, -n significa "não se preocupe em traduzir números de porta e ip em nomes "). Isso deve permitir determinar quais portas estão sendo conectadas no host local, para que você possa ao menos dizer qual serviço é o culpado. Meu palpite é que há algum banco de dados de back-end ou outro aplicativo que o postfix ou outro programa de front-end está utilizando. Provavelmente não é um problema.
Boa sorte,
- jed