Tráfego suspeito alto + conexão lenta e desconectada no VPS

1

Eu tenho um problema com o meu VPS hospedado pela OVH na França: tenho um tráfego alto. Se eu olhar para ifconfig , dá:

eth0      Link encap:Ethernet  HWaddr XXXX
           ... ... ...
          RX bytes:6561541076 (6.5 GB)  TX bytes:370590231 (370.5 MB)

para um tráfego maior no RX do que no TX.

A seguir, se eu der uma olhada nos nethogs:

  PID USER     PROGRAM                                    DEV        SENT      RECEIVED
10141 alexis   sshd: alexis@pts/1                         eth0     375.118   263.438 KB
?     root     5.196.13.44:20000-5.196.13.22:59169                  0.000     50.912 KB
?     root     5.196.13.44:13003-5.196.13.22:38136                  0.000     18.305 KB
?     root     5.196.13.44:13016-5.196.13.22:38112                  0.000      0.605 KB
?     root     188.217.151.184:62559-92.222.217.15:12000            0.000      0.527 KB
?     root     66.249.78.243:36551-37.187.181.55:80                 0.000      0.434 KB
?     root     37.187.195.216:52927-37.187.55.179:80                0.000      0.434 KB
?     root     79.2.118.27:4475-37.187.53.170:34555                 0.000      0.410 KB
?     root     80.43.165.147:30378-92.222.217.231:12689             0.000      0.410 KB
?     root     94.3.174.108:23526-92.222.217.231:12689              0.000      0.410 KB
?     root     2.127.10.45:20002-92.222.217.231:12689               0.000      0.410 KB

Portanto, com centenas de linhas, não tenho a menor ideia do que são e mostro claramente um tráfego RX mais alto do que o TX. É estranho porque nenhum dispositivo é especificado e nem pid nem

Eu dei uma olhada no netstat, mas tudo parece normal. Eu tentei IPTABLES-DROP tudo, exceto o SSH, mas o problema continua

Qualquer pista sobre como posso corrigir esse problema. A propósito, o tráfego às vezes é lento e o ping é instável

    
por alexislg 03.12.2014 / 11:43

1 resposta

2

Problema resolvido.

O problema estava vindo de um dos switches usados pelo meu hoster. Meu VPS estava recebendo muitos pacotes não destinados a ele. É por isso que eu tive esse estranho tráfego com nethogs.

Eles corrigiram o problema

    
por 05.12.2014 / 09:37