> Linux教程 > 系统运维 >

Linux主机带宽满iptraf检查流量来源和防火墙封禁

Linux主机非常卡,在主机控制台看到带宽跑满了

1.png

排查的方式(这里讲用iptraf的方法)

1. 安装iptraf

# yum -y install iptraf

2.png

2. 进入管理终端运行iptraf命令

3.png

4.png

网卡选择

5.png

这里要选择公网网卡eth1

6.png

这里就可以看到连接数比较多的ip了,退出iptraf防火墙封禁就行了 

7.png

最后把汇总的恶意ip地址封禁即可  

for i  in `cat ip_list`;do iptables -A INPUT -s $i -p tcp -j DROP; done

8.png

 

附加:(多协议的选择)

2.jpg

4.jpg

(责任编辑:IT)