这是一个创建于 2673 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚收到阿里邮件
由于被检测到对外攻击，已阻断该服务器对其它服务器端口（ UDP:ALL ）的访问，阻断预计将在 2018-08-07 16:50:54 时间内结束，请及时进行安全自查。若有疑问，请工单或电话联系阿里云售后，感谢您对阿里云的支持。 我想看看进程对网络的使用情况，有什么工具吗？
第 1 条附言 2018-08-07 17:04:36 +08:00
我发现原因了，用`jnettop -i eth1`看到是我自己搭的虚拟局域网 zerotier 不断的发 udp 包，导致阿里云提示对外攻击，但是我虚拟局域网一定要用啊
 | 1 Aruforce 2018-08-07 15:38:04 +08:00 lsof -p pid 不知道你是不是这个意思？ |
 | 2 artandlol 2018-08-07 16:11:00 +08:00 netatop |
 | 4 sophos 2018-08-07 16:13:20 +08:00 bcc 了解一下 https://github.com/iovisor/bcc |
 | 5 flynaj 2018-08-08 01:36:41 +08:00 via Android 应该就是那个 zerotier one 应该发个工单说 zerotier one 就是走 UDP，不是攻击，是正常软件 |
 | 6 peihanw 2018-08-08 13:39:58 +08:00 安装一个 nethogs 试试 |
Select Language