Nginx 流量异常，请大佬支招~

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

This topic created in 699 days ago, the information mentioned may be changed or developed.

之前一直好好的，今天突然收到流量告警。

使用 NetHogs 查看流量发现 unknown TCP 的 RECEIVED 一直居高不下，停掉 docker 内的 nginx 就正常了，目前只放了一个空的页面这个流量也很高。

请大佬支支招，如何排查呢。系统是 debian12 ，程序都安装在 docker 内

Nginx

流量

排查

18 replies • 2024-12-05 15:29:11 +08:00

weilai99

Dec 5, 2024

received 流量很大，，有啥在容器里下载东西？

jalena

Dec 5, 2024

@weilai99 不应该吧，nginx 的容器已经重新下载了新的

jalena

Dec 5, 2024

@weilai99 从 IDE 后台看，出站流量一直是跑满的状态

liyunyang

Dec 5, 2024

分析一下请求路径和请求 ip ，做一下 ip 限流

jalena

Dec 5, 2024

@liyunyang 有点奇怪，我把日志清除后，重启容易，日志内没有任何的异常的请求，但流量就上去了！

FredWang

Dec 5, 2024

抓包看看流量去哪里了

jalena

Dec 5, 2024

@FredWang 就集中在 nginx 里，一脸懵逼

itechify

Dec 5, 2024

出站流量跑满，看 access log 的请求 ip

jalena

Dec 5, 2024

@oneisall8955 找到问题了。这个鳖孙（ 114.226.31.29 ）一直在下载我的一张图片，1s 下载一次！

jalena

Dec 5, 2024

![图片]( https://i.111666.best/image/0vaCF1vI7kkpXaOSwwc4xU.png)
这货太狠了，你盗个图片就盗了嘛，你还 1s/次不停的的下！

Ggmusic

Dec 5, 2024 via iPhone

挂个炸弹炸他

wangyzj

Dec 5, 2024

封 IP ，限流

FakerLeung

Dec 5, 2024

是不是那些 PCDN 的狗比在刷下载

Journey95

Dec 5, 2024

@FakerLeung 正解。半年前各大厂商 CDN 遭受过一波，现在还有余波？
建议 op 封禁下 ip 段
https://github.com/unclemcz/ban-pcdn-ip

Journey95

Dec 5, 2024

@baojunz 看了下楼主提供的 ip ，在其中哦~
https://www.dogecloud.com/announcement/26

jalena

Dec 5, 2024

@baojunz md ，干了我 1000G 的流量

Journey95

Dec 5, 2024

@jalena 无底洞的，即使做了阈值限流，还是会多跑。我之前是把解析改成 127.0.0.1 ，代价就行停站几天。

jalena

Dec 5, 2024