这是一个创建于 2300 天前的主题，其中的信息可能已经有所发展或是发生改变。
刚收到阿里邮件
由于被检测到对外攻击，已阻断该服务器对其它服务器端口（ UDP:ALL ）的访问，阻断预计将在 2018-08-07 16:50:54 时间内结束，请及时进行安全自查。若有疑问，请工单或电话联系阿里云售后，感谢您对阿里云的支持。
我想看看进程对网络的使用情况，有什么工具吗？
第 1 条附言 · 2018-08-07 17:04:36 +08:00
我发现原因了，用`jnettop -i eth1`看到是我自己搭的虚拟局域网 zerotier 不断的发 udp 包，导致阿里云提示对外攻击，但是我虚拟局域网一定要用啊
 |
1
Aruforce 2018-08-07 15:38:04 +08:00
lsof -p pid 不知道你是不是这个意思？
|
 |
2
artandlol 2018-08-07 16:11:00 +08:00
netatop
|
 |
4
sophos 2018-08-07 16:13:20 +08:00
bcc 了解一下
https://github.com/iovisor/bcc |
 |
5
flynaj 2018-08-08 01:36:41 +08:00 via Android
应该就是那个 zerotier one 应该发个工单说 zerotier one 就是走 UDP，不是攻击，是正常软件
|
 |
6
peihanw 2018-08-08 13:39:58 +08:00
安装一个 nethogs 试试
|
Select Language