Доброго времени,
имеется в наличии сервер на базе Ubuntu 12.04.5 LTS.
На сервере установлен Apache и NodeJS.
API на базе Apache и веб-сокеты на базе NodeJS используются для нужд сайта. То есть и то и другое без авторизации. Ничего приватного там нету.
Проблема заключается в том, что за прошлый месяц сервер нагенерировал 4TB.
Я запросил статистику у провайдера, каждый сутки сервер генерирует порядка 10GB-15GB трафика.
Моя задача состоит в том, чтобы разобраться что это за сервис и на каком порту генерирует такой огромный трафик.
В apache я не верю, он бы просто сдох от нагрузки. NodeJS по веб-сокетам столько данных отдать?! Тоже с трудом верится.
Результат работы IFTOP за одну ночь:
Подскажите мне пожалуйста, каким образом можно промониторить, какой порт генерирует какой количество трафика?
Я пытался найти при помощи того же IFTOP прожорливый порт, но у меня пока ничего не получилось.
iftop -f "dst port 3000"
