Как вы можете расследовать ежедневную утечку трафика?
Запуск инстанса Amazon EC2, уровень t3.large. И наблюдая интересную ситуацию:
Каждую ночь (UTC+1 полночь) происходит один и тот же скачок NetworkOut. Каковы мои варианты, чтобы исследовать это?
На EC2 работает только nginx и лак. Журналы доступа Nginx не показывают ничего подобного. Так что должно быть что-то другое.
1 ответ
Решение
Вы можете создать скрипт, который периодически вызывает любой инструмент, подобный этому ( http://nethogs.sourceforge.net/) или другие подобные. Продолжайте добавлять этот вывод в файл с информацией о времени. Запустите этот скрипт как демон.
На следующий день вы можете увидеть, что это за "преступник".
Похоже, в этой теме есть больше таких инструментов: Использование сети top / htop в Linux