linux 查找流量异常并终止

linux 查找流量异常并终止

展开
一、安装nethogs工具，而后 root 运行nethogs

查看Sent (服务器往外发，好比下载）或Receive（服务器接收，好比上传）流量比较大的PID

二、而后根据PID 查到是哪一个进程 ps -ef | grep pid

[root@localhost ~]# ps -ef | grep 11865
root     11865 22449 33 19:05 ?        00:00:32 sshd: root@notty 
root     11867 11865  2 19:05 ?        00:00:02 /usr/libexec/openssh/sftp-server
root     11899 11809  0 19:06 pts/2    00:00:00 grep 11865

 

而后根据查找到的pid，kill -9 11867 便可结束异常进程。