刚收到阿里邮件
由于被检测到对外攻击,已阻断该服务器对其它服务器端口( UDP:ALL )的访问,阻断预计将在 2018-08-07 16:50:54 时间内结束,请及时进行安全自查。若有疑问,请工单或电话联系阿里云售后,感谢您对阿里云的支持。
我想看看进程对网络的使用情况,有什么工具吗?
1
Aruforce 2018-08-07 15:38:04 +08:00
lsof -p pid 不知道你是不是这个意思?
|
2
artandlol 2018-08-07 16:11:00 +08:00
netatop
|
4
sophos 2018-08-07 16:13:20 +08:00
bcc 了解一下
https://github.com/iovisor/bcc |
5
flynaj 2018-08-08 01:36:41 +08:00 via Android
应该就是那个 zerotier one 应该发个工单说 zerotier one 就是走 UDP,不是攻击,是正常软件
|
6
peihanw 2018-08-08 13:39:58 +08:00
安装一个 nethogs 试试
|