윈도우서버 트래픽이 1Mbps ->50Mbps로 튑니다

하정구   
   조회 11762   추천 0    


윈도우 2008R2 webserver, mssql 2008 R2 스텐다드, iis7.5, asp, (웹서버+DB서버 통합 1대)

텍스트 위주의 커뮤니티 사이트이며, 저는 관리자입니다.


MRTG는 아니고 윈도우서버에 설치형 트래픽 모니터링 툴입니다.

동접자는 50~100명이고 초당 1Mbps 정도 트래픽을 쓰는데, 한번씩 트래픽이 50Mbps 까지 튑니다.

그래프 하나가 1초입니다.


접속자로 인한 트래픽은 아닌것 같은데 뭔가 문제가 있는건가요?

어디에서 트래픽을 많이쓰는지 뭘로확인할 수 있나요?

짧은글 일수록 신중하게.
박문형 2013-09
IDC에 이야기 하셔서 분석 의뢰(공짜라면)및 포트를 10M로 낮춰 달라고 하세요.
저렇게 튀면 돈(트래픽비)만 날라갑니다.
노리 2013-09
뭔가 서버에 심긴게 아닐까 하는듯한 느낌?

악의적인 누눈가의 소행?


저렇게 짧게 순간적으로 트래픽이 오르면
mrtg에는 않나올꺼고
월간 사용 트래픽은 계약용량 초과될꺼고
지금 저 그래프가 없었다면 원인을 못찾을꺼고..
그럼 서버 관리자는 이유없이 초과된 트래픽 사용요금 낼것이고...

이런 내용이 유추되네요.

빨리 원인을 찾으셔야 할텐데.....
노리 2013-09
패킷 분석툴로 모니터링 하면서
순간 올라갈때 어떤 패킷이 날라가는지 확인해보시면
조금 더 도움이 되진 않을까 생각해 봅니다.
회원K 2013-09
idc에 말해서 network dump + 분석을 요청하면 확인이 가능 합니다.
지금 1대가 500mbps 뜨는데... 내부망이라 냅두고 있습니다.
하정구 2013-09
박문형님, 김황중님, 강윤호님, 조언 감사합니다. 저는 그냥.. 혹시나 해서 올려봤는데
역시나 뭔가 분석해보거나 조치가 필요한 사안이군요 ..
알려주신대로 확인 및 조치 해보시겠습니다. 감사합니다.
AKs 2013-09
캐시서버를 가장한 누군가가 사이트를 통째로 땡겨가는 것일 수도 있습니다.
해당 시간에 로그 및 커넥션 포트를 점검해 보세요.
확인이 되면 해당 IP를 차단해 버리시길 권장합니다.
하정구 2013-09
이진범님.. 그럴수도 있나보군요.. 알려주신부분 점검해보겠습니다. 감사드립니다.


QnA
제목Page 4439/5716
2015-12   1732308   백메가
2014-05   5199735   정은준1
2012-09   14674   아마도
2012-10   5433   김효수
2015-11   15513   편한세상
2021-08   2796   모스월드
2015-11   4235   푸하히
2012-10   4944   김제연
2021-09   1944   뭄바이
2014-07   4650   크롱크롱
2017-12   4713   여해i이상복
2015-11   4476   거니네
2012-11   4987   백남억
2009-10   8142   하늘바라기
2012-12   4291   ace777
2021-09   2863   김유중
2014-08   18668   DaVinci
2015-12   6985   바부팅이
2019-03   2862   니포
2012-12   8559   일반유저
2014-08   20455   김영기대전
2016-11   5416   꿈돌이친구