Linux服务器网络流量异常？用Nethogs揪出罪魁祸首（附实时监控脚本）

最新推荐文章于 2026-04-06 21:42:14 发布
原创 最新推荐文章于 2026-04-06 21:42:14 发布 · 846 阅读 · 7
文章标签：

#linux #nethogs #网络监控 #流量监控

Linux服务器网络流量异常？用Nethogs揪出罪魁祸首（附实时监控脚本）

深夜两点，服务器告警铃声突然响起——带宽使用率突破95%。作为运维工程师，这种场景再熟悉不过。传统工具如iftop能告诉你流量去向，却无法精确到进程级别。这就是Nethogs的价值所在：它像手术刀般精准定位每个吞噬带宽的进程，而不仅仅是展示宏观流量。

1. 为什么Nethogs是排查流量异常的终极武器

当服务器出现带宽暴增时，多数管理员的第一反应是查看网络接口统计。但ifconfig或ip -s link只能显示总体流量，就像只知道水库总出水量却找不到漏水的管道。Nethogs的独特之处在于其进程级监控能力，直接关联网络流量与具体应用进程。

与传统工具的对比：

工具 监控维度 实时性 需root权限 数据持久化
iftop 连接/端口级别 高 是 否
nload 设备级别 高 否 否
vnstat 历史统计 低 否 是
Nethogs 进程级别 高 是 可配置
最低0.47元/天 解锁文章
cloud
关注
神经网络在密码学领域的应用
06-26
神经网络是近年来得到迅速发展的新型学科,由于其独特的结构和处理信息的方法,使其应用 范围日益扩大,并已在许多学科领域取得了成功的应用,其中通信及其保密通信就是神经网络的重要研 究领域。密码技术作为保密通信的关键技术已成为当代信息高科技的热点。用人工神经网络解决计算 机密码学中的问题,即神经密码学,不仅是神经网络的一个重要的应用研究领域,而且也将给密码学理论 提供一种全新的思路。
Linux定位流量异常指南
Levin的技术工厂
05-27 1705
记录一下如何查看某个网卡流量最多进程，用到几个命令 dstat dstat 是一个用来替换vmstat、iostat、netstat、nfsstat和ifstat的全能系统信息统计工具,支持数据实时刷新，输出直观易懂。dstat 默认没有安装，安装命令为：yum install -y dstat。dstat -tnf 1 10 输出接下来10秒内每秒的网络数据： iftop iftop 是一款实时流量监控工具，可以查看每个连接的实时速率。 iftop 来自EPEL软件库，安装命令是：yum inst
3、密码学与神经网络的和谐共存与协作联盟
q9r0s的博客
08-08 54
本文探讨了密码学与神经网络在数字化时代的和谐共存与协作联盟。文章详细介绍了神经网络在加密数据分类中的应用，包括TLS/SSL流量分类、VPN流量分类以及加密图像、语音和应用的处理。同时分析了适应神经网络计算的密码技术，如全同态加密（FHE）及其优化方法。文章还深入探讨了神经网络与密码学的相互作用，包括神经密码学在密钥管理、随机数生成、图像、视频和文本加密中的应用，以及其在隐私保护、身份验证、隐写术和工业、医疗技术中的实际应用。最后，文章展望了密码学与神经网络融合的未来发展趋势，包括更高效的加密算法、深度融合
基于神经网络的加密安全性分析
i8j9k0l1的博客
10-25 790
本文对基于神经网络的自动加密方案进行安全性分析，利用χ2、KS和NIST等统计方法评估其输出随机性，发现现有模型在统计可区分性上存在缺陷。通过引入更强的对手模型，如密钥恢复与双Eve模型，提升方案的鲁棒性与灵活性。研究还表明，神经网络学习到的加密函数不同于传统的一次一密结构。
Linux 带宽异常跑满分析解决
兴浩的博客
03-29 2840
可能是恶意程序问题，或者是部分 IP 恶意访问导致，亦可能是服务遭到了CC攻击 处理办法 使用 iftop 工具排查 使用nethogs 进行排查 首先需要确定是哪一张网卡的带宽跑满，可以通过sar -n DEV 15命令来获取网卡级别的流量图，命令中 1 5 表示每一秒钟取 1 次值，一共取 5 次。 命令执行后会列出每个网卡这 5 次取值的平均数据，根据实际情况来确定带宽跑...
【机器学习】解锁AI密码：神经网络算法详解与前沿探索
2301_77509762的博客
05-29 7511
随着人工智能技术的飞速发展，神经网络作为机器学习的一个重要分支，已经广泛应用于图像识别、自然语言处理、推荐系统等领域。神经网络通过模拟人脑神经元的连接方式，实现对复杂数据的处理和预测。本文将详细介绍神经网络的基本原理、结构、训练过程以及应用实例。
Linux系统下的网络流量监控：iftop与nethogs实战指南
weixin_29935511的博客
05-21 1482
iftop是一款专用于监控网络流量的工具，它提供了实时流量监控的可视化界面，可以帮助网络管理员快速了解和诊断网络状态。iftop的功能特点包括：监控通过网络接口的实时流量。显示每个连接的源地址、目的地址、端口、协议类型和传输速率。流量数据可以按照总流量、发送和接收流量分别展示。过滤和排序功能，便于观察特定连接或特定主机之间的流量。能够运行于多种操作系统平台，如Linux、BSD等。nethogs是一个用于监控Linux中进程级别的网络流量的工具。
Linux服务器卡顿？3分钟用nethogs揪出高流量进程
2503_90729443的博客
03-31 1116
（纯个人纪录，查到的东西没太理解的了😅 ，安装的话正常apt或者yum应该就可以，我这以ubuntu为例：apt install nethogs）nethogs是一款基于进程（Per-Process）的网络流量监控工具，专注于显示‌‌。与iftop不同，它直接关联流量到具体进程，适合快速定位异常程序。。（这段话百度一大堆，直接查就有了）
Linux命令-nethogs（终端下的网络流量监控工具）
最新发布
RisunJan的博客
04-06 649
nethogs是 Linux 中一个的工具。它能够显示每个进程的网络流量，帮助快速定位哪个进程占用了大量网络带宽。
Linux网络流量监控实战：5个高效工具对比（iftop vs ifstat vs tcpdump vs iptraf vs nethogs）
yhn45678901的博客
03-02 748
本文深入对比了Linux系统中五款高效的网络流量监控工具：iftop、ifstat、tcpdump、iptraf-ng和nethogs。通过分析各工具的核心维度与适用场景，如实时连接监控、接口统计、深度包分析和进程级追踪，为运维人员提供了清晰的选型指南和组合使用策略，帮助快速定位带宽异常、排查网络问题。
Linux下进程/程序网络带宽占用情况查看工具 -- NetHogs
weixin_30865427的博客
10-04 341
http://www.vpser.net/manage/nethogs.html 来自。 最后略有修改 之前VPS侦探曾经介绍过流量带宽相关的工具如：iftop、vnstat，这几个都是统计和监控网卡流量的。但是当我们的服务器或 VPS的带宽被大量占用或占满，却没找不到称心的工具或程序来查看到底是哪个程序或进程占有率多少带宽。虽然在Windows上查看进程占用带宽情况的软件很多，像某3**...
linux服务器流量异常跑高解决记事
qq_30699381的博客
04-14 6354
这两天刚买没几天的阿里云服务器发生了一个小时近2G的流量开销，白花的银子打了水漂。百度一下，发现使用流量监控软件iftop 和nethogs可以找到发生大流量的服务。实际使用发现当时跑高的服务只显示对端ip。如下图：再百度一下，发现iftop可以监测固定网卡，命令是iftop -i eth1  ,eth1指网卡名。实际运行发现报错了，请看下图：尝试使用命令 iftop -i eth0 后，效果直接...
linux网络流量走高,linux-流量异常高怎么处理
weixin_39884100的博客
05-08 1634
这里就简单说说这个流量跑高。首先我从cacti 中监控到了一台放在机房的服务器流量异常，何为异常这里说一下：本身这台服务器交换机中限制带宽为两兆峰值，而他却可以跑到100M，按正常情况来说，当你的服务器流量跑满的时候，你的机器会很卡、远程连接会掉线或者根本连不上，所以正常流量来看，是绝对不会跑到100M的，所以这叫流量异常。下面给大家看一下图：一、那么当我发现异常后，我就查资料表找出这台机器的IP...
linux主机异常流量分析
weixin_30826095的博客
10-10 670
云主机上偶会收到瞬时异常流量监控告警,当我们有空登陆到服务器上查看时，往往流量已经恢复正常。很难定位产生问题的原因 。解决问题的关键需要获取如果数据：- 哪个进程以发送大量数据？- 在和哪个IP之间传送数据？- 传送数据的内容是什么？解决问题的思路编写脚本持续监控网卡流量，当超过指定阀值时，开始捕获数据并存储后进行分析 #!/bin/sh# 获取TX流量getTX(){ T...
当流量尖峰到达时，在 Linux 内核中解决网络问题
weixin_34292924的博客
05-02 284
当流量尖峰到达时，在 Linux 内核中解决网络问题 几周前，我们开始注意位于华盛顿的追踪API的服务器网络流量有很大的变化。从一个相当稳定的日常模式下，我们开始看到300-400 Mbps尖峰流量，但我们的合法的流量（事件和人为更新）是不变的。 突然，我们的网络流量开始飙升像疯了似的。 找到虚假的流量来源是当务之急，因为这些尖峰流量正触发我们的上...
Linux 服务器中流量跑高的案例
小怪兽
02-10 7722
这里就简单说说这个流量跑高。   首先我从cacti 中监控到了一台放在机房的服务器流量异常，何为异常这里说一下：本身这台服务器交换机中限制带宽为两兆峰值，而他却可以跑到100M，按正常情况来说，当你的服务器流量跑满的时候，你的机器会很卡、远程连接会掉线或者根本连不上，所以正常流量来看，是绝对不会跑到100M的，所以这叫流量异常。下面给大家看一下图：   那么当我发现异常后，我就查资料
Linux/Centos服务器带宽异常跑满的排查解决办法
啊鹏的博客
10-18 7883
客服反馈服务器带宽满。之前每天10M就够了，现在20/30都不够，而且是升级到多少，就满多少，包括晚上3/4点都是一直满。 首先需要确定是哪一张网卡的带宽跑满 可以通过sar -n DEV 1 5命令来获取网卡级别的流量图，命令中 1 5 表示每一秒钟取 1 次值，一共取 5 次。 命令执行后会列出每个网卡这 5 次取值的平均数据，根据实际情况来确定带宽跑满的网卡名称。阿里云服务器，默认情况...
Linux 服务器带宽异常跑满分析解决
******* ▄︻┻┳═一 *******
05-03 5390
一、使用 nethogs 进行排查 [root@iZ23kick03xZ ~]# nethogs eth0 通过 nethogs 工具来查看某一网卡上进程级流量信息 假定当前 eth0 网卡跑满，则执行命令 nethogs eth0，在右边的红框中可以看到每个进程的网络带宽情况，左边红框显示了进程对应的 PID，在此可以确定到底是什么进程占用了系统的带宽。
流量异常排查
yu1013708633的专栏
11-02 1938
使用的工具：iftop、iptraf. iptraf iftop: 1.使用iftop -P 确定哪个进程的流量比较大 2.确定该端口号对应的应用进程PID # lsof -i:*   或者   netstat -atunp |grep * 3.确定进程名称 根据进程PID确定进程的名称 # cat /proc/25701/cmd
linux 查找流量异常并终止
shenxian1021的专栏
01-22 977
1、安装nethogs工具，然后 root 运行nethogs 查看Sent (服务器往外发，比如下载）或Receive（服务器接收，比如上传）流量比较大的PID 2、然后根据PID 查到是哪个进程 ps -ef | grep pid [root@localhost ~]# ps -ef | grep 11865 root     11865 22449 33 19:05 ?        ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值