服务器向外发送大流量数据包
作者:cmscn 日期:2011-06-04
前段时间03服务器突然上不去了，网站打开超慢，从内网登陆后发现流量上了90M，机房反馈说服务器向外发送大量数据包，排查了一天没找见是那个网站往外发送数据包，最后打开360的ARP防火墙试了下，网关都没获取到。
有装了金山的ARP，获取到了但没效果，最后机房给装了AntiARP防火墙，流量马上降下来了，显示不停的拦截数据包，但新问题有出现了，CPU一直100%，过了两天后，状态依旧，然后查了下流量发现MSSQL接收了大量数据，于是把MSSQL的内存从512调整到256后重启，CPU状态恢复，ARP也没提示了。
过了一天在看，一切正常，终于好了。
有装了金山的ARP，获取到了但没效果，最后机房给装了AntiARP防火墙，流量马上降下来了，显示不停的拦截数据包，但新问题有出现了，CPU一直100%，过了两天后，状态依旧，然后查了下流量发现MSSQL接收了大量数据，于是把MSSQL的内存从512调整到256后重启，CPU状态恢复，ARP也没提示了。
过了一天在看，一切正常，终于好了。
