Nginx 流量异常，请大佬支招~

[jalena]

之前一直好好的，今天突然收到流量告警。

使用 NetHogs 查看流量发现 unknown TCP 的 RECEIVED 一直居高不下，停掉 docker 内的 nginx 就正常了，目前只放了一个空的页面这个流量也很高。

请大佬支支招，如何排查呢。系统是 debian12 ，程序都安装在 docker 内

[weilai99]

received 流量很大，，有啥在容器里下载东西？

[jalena]

@weilai99 不应该吧，nginx 的容器已经重新下载了新的

[jalena]

@weilai99 从 IDE 后台看，出站流量一直是跑满的状态

[liyunyang]

分析一下请求路径和请求 ip ，做一下 ip 限流

[jalena]

@liyunyang 有点奇怪，我把日志清除后，重启容易，日志内没有任何的异常的请求，但流量就上去了！

[FredWang]

抓包看看 流量去哪里了

[jalena]

@FredWang 就集中在 nginx 里，一脸懵逼

[oneisall8955]

出站流量跑满，看 access log 的请求 ip

[jalena]

@oneisall8955 找到问题了。这个鳖孙（ 114.226.31.29 ）一直在下载我的一张图片，1s 下载一次！

[jalena]

这货太狠了，你盗个图片就盗了嘛，你还 1s/次不停的的下！

[Ggmusic]

挂个炸弹炸他

[wangyzj]

封 IP ，限流

[FakerLeung]

是不是那些 PCDN 的狗比在刷下载

[baojunz]

@FakerLeung 正解。半年前各大厂商 CDN 遭受过一波，现在还有余波？
建议 op 封禁下 ip 段
https://github.com/unclemcz/ban-pcdn-ip

[baojunz]

@baojunz 看了下楼主提供的 ip ，在其中哦~
https://www.dogecloud.com/announcement/26

[jalena]

@baojunz md ，干了我 1000G 的流量

[baojunz]

@jalena 无底洞的，即使做了阈值限流，还是会多跑。我之前是把解析改成 127.0.0.1 ，代价就行停站几天。

[jalena]

@baojunz 准备加个防盗链上去