移动云云主机带宽CPU内存占用过高怎么办？

vps主机对比评测网 02-02 vps主机商相关 126

一、系统资源消耗过高的5种情况

1、系统后台运行了高消耗的程序

2、云主机遭受网络攻击

3、客户正常应用业务访问频繁，占用较高带宽

4、恶意病毒、木马引起的网络流量

说明：有时第三方恶意程序可能会伪装成操作系统的svchost.exe程序运行。

5、Windows自身服务(更新服务等)可能会占用较高网络流量

二、根据云主机资源消耗过高的5种情况分析

1、系统后台运行了高消耗的程序

故障现象：Linux或windows云主机出现无法访问或者卡顿

可能原因：外网带宽被占满，恶意程序后台运行，恶意访问或遭到攻击

解决方法：按以下步骤使用iftop工具排查

1.1、Linux下使用iftop工具查看带宽资源状况

a)在服务器内部安装 iftop 流量监控工具。命令：yum install iftop -y

注意：服务器外网带宽被占满时，如果通过远程无法登录，可通过移动云自服务门户云主机控制台界面VNC按钮进入到服务器内部

b)查看流量占用情况：命令：iftop -I eth1 -P

注意：-P 参数将会显示请求端口。执行该命令，可以查看通过服务器哪个端口建立的连接，以及网络流量。

在上图中，可以查看到流量高耗的是服务器上 53139 端口和 115.205.150.235 地址建立的连接。

c)执行 netstat 命令反查 53139 端口对应的进程，命令：netstat -tunlp | grep 53139

d)经反查，服务器上 vsftpd 服务产生大量流量。

1.2、可以通过停止服务来释放带宽

命令：service vsftpd stop（centos6 或bclinux6）或systemctl stop 服务名（centos7或bclinux7）1.3、使用 iptables

服务来对指定地址进行处理，如限制连接数或限速，保证服务器带宽能够正常使用。

示例参考：

（1）控制单个IP的最大并发连接数

命令：iptables -I INPUT -p tcp --dport 80 -m connlimit --connlimit-above 30 -j REJECT

（2）限制208.8.14.53的wget速度为1000KB/秒（8Mbps，流入服务器带宽）

iptables -A FORWARD -m limit -d 208.8.14.53 --limit 700/s --limit-burst 100 -j ACCEPT

iptables -A FORWARD -d 208.8.14.53 -j DROP

（3）限制208.8.14.36下载速度（即通过网页下载的带宽/速度）

iptables -A FORWARD -s 208.8.14.36 -m limit --limit 700/s -j ACCEPT

iptables -A FORWARD -s 208.8.14.36 -j DROP

2.windows云主机带宽排查方法：

2.1 首先我们调用资源管理器如下图：

2.2 点开资源监视器中的网络选项：

查看目前哪些进程占用带宽过多，通过双击右键可以结束进程。

2、云主机遭受网络攻击

故障现象：CPU、内存占用高，流量异常

可能原因：云主机遭受网络攻击

解决方法：按以下步骤使用wireshark工具排查

（1）使用Wireshark在流量大的情况下，抓取网络包一段时间，分析流量使用情况。

Wireshark是常用的网络分析工具，Wireshark分析网络流量非常简单，通过菜单栏中的statistics->conversations, 会显示出所有的网络、通信，从链路层、IP层、TCP层分别给出了流量的具体情况，通信两端的流情况。通过抓取一段时间的网络包可以分析出究竟是哪些连接、端口占用了较高的流量。