刚收到阿里邮件
由于被检测到对外攻击，已阻断该服务器对其它服务器端口（ UDP:ALL ）的访问，阻断预计将在 2018-08-07 16:50:54 时间内结束，请及时进行安全自查。若有疑问，请工单或电话联系阿里云售后，感谢您对阿里云的支持。
我想看看进程对网络的使用情况，有什么工具吗？
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2877 days ago, the information mentioned may be changed or developed.
Supplement 1 · Aug 7, 2018
我发现原因了，用`jnettop -i eth1`看到是我自己搭的虚拟局域网 zerotier 不断的发 udp 包，导致阿里云提示对外攻击，但是我虚拟局域网一定要用啊
 |
1
Aruforce Aug 7, 2018
lsof -p pid 不知道你是不是这个意思？
|
 |
2
artandlol Aug 7, 2018
netatop
|
 |
4
sophos Aug 7, 2018
bcc 了解一下
https://github.com/iovisor/bcc |
 |
5
flynaj Aug 8, 2018 via Android
应该就是那个 zerotier one 应该发个工单说 zerotier one 就是走 UDP，不是攻击，是正常软件
|
 |
6
peihanw Aug 8, 2018
安装一个 nethogs 试试
|
Select Language