Linux进行网络流量的查看,寻找罪魁祸首

Tags:

nethogs – 最大问题是还不支持UDP

据说最新版本支持了,但ubuntu18.04 的最新库里还没有

所以搞了半天也查不出来,其实最后是dns 53端口 udp 查询的问题

iftop -i eth0 -P -N

-P: 显示所有端口,-N:不自动把端口转换成服务

最牛逼的还是靠 iptraf-ng

这是我事后截屏的了,之前UDP这块都是相当于15Mbps的速度在偷跑流量,后来发现就是AdguardHome服务开启的53端口的UDP查询。

用 lsof -i:53 就可以看到是哪个进程开启的这个端口了。

发现蛮夸张的,某个老外使劲刷我的dns 服务查询 pizzaseo.com 干嘛???

Leave a Reply