我有一台 Debian 6.0 服务器,一切运行正常。该服务器是我的环境,因此我可以开发 Web 应用程序。
从昨天开始,服务器就对网络产生了一些影响,我不知道如何找到根源。每次将服务器插入网络时,交换机和路由器就会发疯,网络不再快速运行。当我 ping Google 时,我得到的是 2654ms。但是,当我 ping 另一台计算机时,我仍然得到 1ms。这只意味着问题出在我的服务器和互联网之间。路由器太忙了,当你联系它时它不会回答。如果我拔下服务器的电源,一切都会恢复正常。如果我把它插回去,我可以看到交换机上的 LED 疯狂闪烁,就像要烧坏一样。
有没有办法隔离问题?我完全不知道。
感谢您。
答案1
听起来服务器已经被感染了,你需要重新安装它。
答案2
这可能是一个猜测,但你的 Debian 服务器有 Intel 82574L 以太网控制器吗?如果有,请查看http://blog.krisk.org/2013/02/packets-of-death.html
答案3
尝试识别生成所有流量的进程。一个有用的实用程序是nethogs
。识别进程后,使用lsof
查看该程序打开的所有文件并查找任何可疑文件,以防您的服务器被感染。