设为首页收藏本站

LinuxSir.cn，穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
LinuxSir.cn，穿越时空的Linuxsir!»论坛 › 运维技术 —— LinuxSir.cn › 网络技术\网络安全讨论 › 服务器超大流量如何查看是哪个用户使用的？ ...
返回列表 发新帖
查看: 2795|回复: 6

服务器超大流量如何查看是哪个用户使用的？

[复制链接]
sbysky
发表于 2007-10-16 08:45:59 | 显示全部楼层 |阅读模式
前两天服务器出现了超大的国际入流量，从日志中能否看出是哪个用户干的吗？已经知道是22端口流入的
回复

使用道具 举报

发表于 2007-11-6 09:29:04 | 显示全部楼层
对了，这是怎么看的啊
回复 支持 反对

使用道具 举报

发表于 2007-11-8 11:25:46 | 显示全部楼层
会不会是有人通过ssh上传大文件导致的呢?
回复 支持 反对

使用道具 举报

sbysky
 楼主| 发表于 2007-11-14 11:22:11 | 显示全部楼层
从网管中心可以查到是ssh的协议传输的，但是具体不能知道是那个用户名上传的，这个有办法吗？
回复 支持 反对

使用道具 举报

发表于 2008-1-20 12:04:57 | 显示全部楼层
请多多指教,能否查到上传的IP ,用host.deny掉该IP!!!
回复 支持 反对

使用道具 举报

发表于 2008-1-21 10:10:05 | 显示全部楼层
装个ntop
回复 支持 反对

使用道具 举报

冷风
发表于 2008-1-21 16:04:56 | 显示全部楼层
先看mrtg的超大流量是什么时候开始的
然后用last命令看那个时候哪个用户在线
回复 支持 反对

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表