如何查询服务器异常网速的占用进程

近期发现服务器的网速有些异常：

与上月的情况如出一辙，上月1.5T的流量在10天内消耗一空，这次我看还有这个架势，赶紧及时制止。查看网速的方法有好几种，分别适合不同的情况，下面分别介绍下。

首先用sudo nethogs命令，查看是哪个进程在占用网速：

主要看SENT就可以，可以看到，网速基本上都被116.198.58.85这个IP占用了，然后，再看看这个IP是怎么被占用的：

可以看到，主要是openresty这个进程，这是1panel默认使用的服务，由此可以了然，接着查看此IP的连接：

可以发现，此獠在短时间内大量的快速访问服务器，握手之后立即FIN，因此，直接拉黑名单即可。

sudo ufw deny from 116.198.58.89

后续据我观察，整个116.198.58.0/20和116.198.48.0/20 IP组都存在这个问题，可以断定是垃圾IP，直接整组屏蔽掉即可。

sudo iotop：

效果非常明显：