Задать вопрос
@pomozov

Как выяснить причину аномального роста трафика?

Имеется аномальный рост трафика на VPS сервере в период с 5 до 6 утра (суммарно in и out более 100 гигабайт). Статистика по нагрузке виртуальной машины за этот день из vmmanager'a:

62823a633b8e9959375065.png

Хотелось бы понять что это было. В какие отчеты / логи смотреть и прочее. syslog за этот период такой:

May 14 05:46:33 hidden systemd[1]: Starting Ubuntu Advantage Timer for running repeated jobs...
May 14 05:46:33 hidden systemd[1]: Starting Daily apt download activities...
May 14 05:46:33 hidden CRON[729243]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
May 14 05:46:33 hidden CRON[729244]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
May 14 05:46:33 hidden CRON[729245]: (root) CMD (test -e /run/systemd/system || SERVICE_MODE=1 /sbin/e2scrub_all -A -r)
May 14 05:46:33 hidden CRON[729246]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
May 14 05:46:33 hidden CRON[729247]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
May 14 05:46:33 hidden CRON[729248]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
May 14 05:46:42 hidden systemd[1]: apt-daily.service: Succeeded.
May 14 05:46:42 hidden systemd[1]: Finished Daily apt download activities.
May 14 05:47:18 hidden systemd[1]: ua-timer.service: Succeeded.
May 14 05:47:18 hidden systemd[1]: Finished Ubuntu Advantage Timer for running repeated jobs.
  • Вопрос задан
  • 470 просмотров
Подписаться 2 Средний 5 комментариев
Пригласить эксперта
Ответы на вопрос 4
@pfg21
ex-турист
настроить мониторинг трафика и посмотреть кто чего куда пересылает.
Ответ написан
martin74ua
@martin74ua Куратор тега Linux
Linux administrator
А что у вас apt накачал? вам в же в логе четко написали...
Ответ написан
justhostRU
@justhostRU
>Хотелось бы понять что это было
какой мониторинг трафика у вас уже настроен?
косвенно можно узнать в момент нагрузки через сетевые мониторы, например jnettop
Ответ написан
Комментировать
idmrty
@idmrty
Вы же сами пишете, что установлен WireGuard. Кто-то что-то через этот VPN и качает. На самом сервере смотреть нечего.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы