我有一个来自 UKWSD 的 CentOS VPS,并且我收到了无法理解的入站流量。
VPS 是昨天设置的,我今天早上 10 点左右安装了 vnstat,从那时起,服务器从中午 12 点开始基本上处于空闲状态,什么也没做,但它显示入站活动远远超过了应有的水平,而且我想说出站活动也差不多超过了顶部。
这是 vnstat(快照拍摄于格林威治标准时间晚上 10:30)
这是 iptableshttp://pastebin.com/uGxX2Ucw
我担心的原因是..
1)我不知道为什么会发生这种情况,我想知道发生了什么:D
2)我(简要地)计算过,这种无意义的流量每月将使用大约 15-20GB 的带宽,当你的带宽限制为 150GB 时 - 这是一个很大的问题。
我很难理解这一点,我想在询问我的 ISP 之前先获得一些建议(并冒着看起来很愚蠢的风险)
答案1
当您从提供商处购买/租用服务器时,分配的 IP 地址很可能已用于另一个客户的帐户。
这很可能就是这里发生的情况,您获得了以前客户的 IP/系统,并且获得了他们以前获得的流量。
这些传入和传出数据中的一小部分也可能与您的提供商的监控系统有关(取决于他们使用的系统)。
我会联系您的提供商,看看他们是否可以做些什么来帮助您解决此事。
答案2
您能否找出源 IP 分布,比如从您的 ISP 那里?这会有所帮助。听起来有人在攻击服务器,或者服务器 IP 曾经是一个高流量服务器,客户端(自动)已缓存它。总的来说,我认为您应该联系最有能力帮助您的 ISP 支持人员。