Linux（centos）查看實(shí)時(shí)網(wǎng)絡(luò)帶寬占用情況方法

zpgame

Linux中查看網(wǎng)卡流量工具有iptraf、iftop以及nethogs等,，iftop可以用來監(jiān)控網(wǎng)卡的實(shí)時(shí)流量(可以指定網(wǎng)段),、反向解析IP、顯示端口信息等。

centos安裝iftop的命令如下：

• yum install iftop -y
  

復(fù)制代碼

常用參數(shù)說明：
-i設(shè)定監(jiān)測的網(wǎng)卡,，如：

• iftop -i eth1
  

復(fù)制代碼

其中eth1是服務(wù)器的公網(wǎng)網(wǎng)卡,，網(wǎng)卡名稱可以通過ifconfig查看，如我的ECS執(zhí)行ipconfig 的結(jié)果如下圖

遠(yuǎn)程SSL執(zhí)行命令查看外網(wǎng)占用帶寬情況,，能查看到相應(yīng)IP占用帶寬的情況,， 從而判斷哪個(gè)占用帶寬最多，是否惡意連接：

如上圖,，將占用帶寬最多的IP,，用防火墻或者安全組屏蔽訪問即可。當(dāng)然,，最好是觀察一段時(shí)間,，如果是持續(xù)占用帶寬，加上IP是外地的,，那就完全可以屏蔽它,。為了更好的監(jiān)控某個(gè)特定IP的帶寬訪問情況，可以執(zhí)行命令：
iftop -i eth1 -B -F 182.92.***.20

顯示182.92.***.20這個(gè)IP與服務(wù)器的網(wǎng)卡eth1交互的數(shù)據(jù)量,，單位是Byte,。

界面說明:
“<=”與”=>”，表示的是流量的方向

“TX”：從網(wǎng)卡發(fā)出的流量
“RX”：網(wǎng)卡接收流量
“TOTAL”：網(wǎng)卡發(fā)送接收總流量
“cum”：iftop開始運(yùn)行到當(dāng)前時(shí)間點(diǎn)的總流量
“peak”：網(wǎng)卡流量峰值
“rates”：分別表示最近2s,、10s,、40s 的平均流量

可以通過鍵盤的”q”鍵退出iftop

藍(lán)天白云

謝謝樓主分享

iamrgb

.謝樓主分享

九樓樓

謝樓主分享享