admin管理员组

文章数量:1637183

起因

起因最近发现群晖持续都有下行流量,就很奇怪。

查看实时网速

然后查了一下,群晖如何查看实时网速
参考这篇文章:https://blog.meow.page/archives/find-which-process-eat-my-bandwidth-on-synology/
在群晖-套件中心安装docker
然后ssh登录群晖,运行docker run -it --rm --net host janten/iftop -P -i eth0查看下行流量最多的,iftop显示网速是以Mb作为单位的,需要注意一下。然后定位到我的群晖一直在从36.99.175.92:80这个ip和端口下载。

这个程序按q就可以退出,按h可以查看帮助。

查看对应进程

然后用sudo netstat -anpt | grep 36.99.175.92:80看一下是什么进程

注意此处必须要用sudo,不然看不到进程名字和pid


可以看到是进程名owjstx_prox,类似还有相同进程前缀的owjstx_agen
谷歌了一下发现是玩物下载的进程,当场就把玩物停用了。。。
按需再启用吧,一直占带宽写磁盘真的太过分了。。。

参考:

  • 玩物下载被发现利用群晖NAS占用大量带宽和硬盘帮助爱奇艺做缓存加速, 这年头流氓真多,防不胜防!!!
  • 群晖套件“玩物下载”惊天大咪咪–偷用我们的资源

本文标签: 玩物磁盘带宽