非常疑惑，关于VPS流量的统计问题，进大于出

sunday

VPS自从他们升级了solusVM后，后台的流量统计就每天疯涨，但是我VPS一天下来的流量才几百IP啊，而且通过ifconfig看到流量基本都是接受进来的流量，那就更加奇怪了，首先通过ifconfig看的数据：
[root@server1 ~]#ifconfig

eth0      Link encap:Ethernet  HWaddr 00:16:3E:B8:4F:65
          inet addr:216.83.51.113  Bcast:216.83.51.127  Mask:255.255.255.192
          inet6 addr: fe80::216:3eff:feb8:4f65/64 Scopeink
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:66569724 errors:0 dropped:0 overruns:0 frame:0
          TX packets:284212 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:28276924405 (26.3 GiB)  TX bytes:647524047 (617.5 MiB)


lo        Link encapocal Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:26185 errors:0 dropped:0 overruns:0 frame:0
          TX packets:26185 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2253231 (2.1 MiB)  TX bytes:2253231 (2.1 MiB)


[root@server1 ~]#

VPS前天自己重启过的，所以上面 26.3GB+617.5MB 就是这段时间用的流量：
[root@server1 ~]#uptime
09:15:24 up 2 days, 20:05,  1 user,  load average: 0.12, 0.16, 0.08

netstat看到当期只有我自己一个SSH连接和另外2个应该是服务器的连接：

[root@server1 ~]#netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State
tcp        0    268 server1.vps.com:ssh         ::ffff:110.52.130.63:48275  ESTABLISHED
udp      531      0 server1.vps.com:41199       ns1.lightwave.net:domain    ESTABLISHED
udp      485      0 server1.vps.com:52343       ns1.lightwave.net:domain    ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node Path
unix  2      [ ]         DGRAM                    1632   @/org/kernel/udev/udevd
unix  8      [ ]         DGRAM                    3295   /dev/log
unix  2      [ ]         DGRAM                    613759
unix  2      [ ]         DGRAM                    4103
unix  2      [ ]         DGRAM                    3789
unix  2      [ ]         DGRAM                    3758
unix  2      [ ]         DGRAM                    3736
unix  3      [ ]         STREAM     CONNECTED     3340
unix  3      [ ]         STREAM     CONNECTED     3339
unix  3      [ ]         DGRAM                    3303
[root@server1 ~]#

但是，在上面只有这3个连接的情况下，我通过iftop查看却看到一直有好多好多活动的连接，并且流量一直在增加，请看截图：

iftop.jpg (244.49 KB, 下载次数: 12)

2010-7-19 09:20 上传

点击文件名下载附件

我的VPS服务器IP是 216.83.51.113，但是在iftop里面左栏（源IP）和右栏（目标IP）都没有我服务器的IP，但是这个流量确实是一直增加在我 eth0的流量统计里面的，所以十分疑惑，流量就这样每天增加2、3G，有时候5、6G，一个月才100G流量，这样下去要关vps了，大家支支招，看看是哪里的问题，谢谢了！

sunday

原帖由 fw5000 于 2010-7-19 17:38 发表
我的也是一样  刚重启的 已接收 : 229.88 MB (0.22 GB) 已发送 : 45.99 MB (0.04 GB)

去提交ticket吧，NND，我前天问他们，他们回复一个这是正常的，今天又截图过去了，等待回复

fw5000

我的也是一样  刚重启的 已接收 : 229.88 MB (0.22 GB) 已发送 : 45.99 MB (0.04 GB)

sunday

原帖由 酥油茶 于 2010-7-19 17:29 发表
你自己的IP当然不显示了。

你用过iftop没

酥油茶

你自己的IP当然不显示了。

sunday

呵呵，可能是误会～～

我这个情况，看来真的如 King_bette 所说的，刚刚问了另外一个在使用的朋友，他的vps也是同样的情况，uptime 4天，RX 流量达到46G，TX流量才几十M，因为他还没正式使用建站

谢谢 King 解除了me的疑惑

king_bette

原帖由 leven 于 2010-7-19 17:05 发表

还有这种情况，偶在dia偶尔遇到过。。。

我们应该不会出现这样的情况，我们有做过专门的设置，
如果遇到，请提交一个服务单，告诉我们详细的发生时间，我们会给您详细的解释。

leven

原帖由 king_bette 于 2010-7-19 16:49 发表
母鸡流量很大的情况下就会发生类似情况.

还有这种情况，偶在dia偶尔遇到过。。。

sunday

回楼上的，绝非被攻击!

一没结怨、二 十分低调、三如果是攻击的话netstat应该会显示出很多连接数，但是我netstat的数据好正常

原帖由 king_bette 于 2010-7-19 16:49 发表
母鸡流量很大的情况下就会发生类似情况.

dia 大大这样说的话，那也许还真有可能了，以前是没有发现有这个情况的，这段才发现，现在进的流量持续的增加，我也是在无语了，回复了iftop截图给他们，看看他们怎么回应。

谢谢各位

Cat

原帖由 qiqi13245 于 2010-7-19 13:39 发表
vpsyou没有此情况

dia没有此情况