流量監控iftop安裝-CentOS7

繼之前撘的服務器后路由器一直崩潰,今天找到了原因.之前被下的木馬並沒有被刪掉,而是一直在傳輸數據.占用了所有寬帶.

官網（http://www.ex-parrot.com/pdw/iftop/download/）

# yum install -y flex byacc libpcap ncurses-devel libpcap-devel   #先要安裝必需的軟件  
# mkdir iftop  
# cd iftop/  
# wget http://www.ex-parrot.com/pdw/iftop/download/iftop-1.0pre4.tar.gz #下載  
# tar zxvf iftop-1.0pre4.tar.gz #解壓  
# cd iftop-1.0pre4  
# ./configure #配置  
# make && make install #編譯安裝  

命令說明

語法: iftop -h | [-npblNBP] [-i interface] [-f filter code] [-F net/mask] [-G net6/mask6]  
   -h                  顯示本幫助（Help）信息  
   -n                  不進行主機名（hostName）查找  
   -N                  不將端口號（port Number）轉換成對應的服務 to services  
   -p                  混合（Promiscuous）模式（顯示網絡相關的其他主機信息）  
   -b                  不顯示流量圖形條（Bar）  
   -B                  以字節（Byte）為單位，顯示帶寬（Bandwidth）；默認以比特（bit）顯示的  
   -i interface        監控的網卡接口（interface）  
   -f filter code      包統計時，使用過濾碼；默認：無，只統計IP包  
   -F net/mask         顯示特定IPv4網段的進出流量（Flow）；如# iftop -F 10.10.1.0/24  
   -G net6/mask6       顯示特定IPv6網段的進出流量（Flow）  
   -l                  顯示並統計IPv6本地（Local）鏈接的流量（默認：關）  
   -P                  顯示端口（Port）  
   -m limit            設置顯示界面上側的帶寬刻度（liMit）  
   -c config file      指定配置（Config）文件  
   -t                  使用不帶窗口菜單的文本（text）接口  
  
   排序:  
   -o 2s                Sort by first column (2s traffic average)  
   -o 10s               Sort by second column (10s traffic average) [default]  
   -o 40s               Sort by third column (40s traffic average)  
   -o source            Sort by source address  
   -o destination       Sort by destination address  
  
   The following options are only available in combination with -t  
   -s num              print one single text output afer num seconds, then quit  
   -L num              number of lines to print 

# iftop

右側的三列數值：
第一列是：在此次刷新之前2s或10s或40s的平均流量（按B設置秒數）; 
第二列是：在此次刷新之前10秒鍾的總流量的一半; 
第三列是：在此次刷新之前40秒鍾的總流量的1/5;
TX：發送（Transmit）流量；RX：接收（Receive）流量；TOTAL：總流量；
cum：運行iftop到目前時間的總和（Cum）；peak：流量峰（Peak）值；
rates：分別表示過去 2s 10s 40s 的平均流量；

ifconfig不僅查看的是ip還可以查看總流量

 

運行一下top命令，查看占用資源情況，PID為1022的明顯有問題，應該就是那個發送數據包的程序了。

 kill -9 1022

OK了，進程關掉了。

查看哪個網卡消耗流量

ifconfig -a

iftop -i ens33 -n -P