服务器带宽跑满怎么处理

# 安装 sysstat（sar 命令来源）
sudo apt install -y sysstat        # Ubuntu / Debian
# sudo dnf install -y sysstat      # CentOS Stream 9

# 每秒刷新一次，看各网卡实时流量（rxkB/s 入站，txkB/s 出站）
sar -n DEV 1

# 只看指定网卡，采样 10 次
sar -n DEV 1 10 | grep eth0

# 确认网卡名（可能是 eth0 / ens33 / enp1s0）
ip -brief link show

# 另一组常用实时工具
sudo apt install -y iftop nethogs

# 按连接对端实时排序（-n 不解析域名，-P 显示端口号）
sudo iftop -i eth0 -nP

# 只看某个端口的流量（例如只看 443）
sudo iftop -i eth0 -nP -f "port 443"

# 按进程维度看实时带宽占用（第二列 SENT 即为出方向）
sudo nethogs eth0

# 统计各状态的 TCP 连接数（ESTAB 突然暴涨通常意味攻击）
ss -ant | awk 'NR>1 {print $1}' | sort | uniq -c | sort -rn

# 统计连接数最多的来源 IP
ss -antp | grep ESTAB | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -rn | head -20

# 查看某个 IP 与本机的所有连接
ss -antp | grep '203.0.113.55'

LOG=/var/log/nginx/access.log

# 请求数最多的前 20 个 IP
awk '{print $1}' $LOG | sort | uniq -c | sort -rn | head -20

# 出流量（字节）最多的前 20 个 IP（第 10 列为 $body_bytes_sent）
awk '{print $1, $10}' $LOG | sort | awk '{a[$1]+=$2} END {for (i in a) print a[i], i}' \
  | sort -rn | head -20 | awk '{printf "%.2f MB  %s\n", $1/1048576, $2}'

# 被请求最多的前 20 个 URL
awk '{print $7}' $LOG | sort | uniq -c | sort -rn | head -20

# 消耗流量最多的前 20 个 URL
awk '{print $7, $10}' $LOG | sort | awk '{a[$1]+=$2} END {for (i in a) print a[i], i}' \
  | sort -rn | head -20 | awk '{printf "%.2f MB  %s\n", $1/1048576, $2}'

# 每分钟请求数（判断是否突发尖峰）
awk '{print $4}' $LOG | cut -c2-18 | uniq -c | sort -rn | head -20

# 防盗链：只允许本站与空 Referer 访问静态资源
location ~* \.(jpg|jpeg|png|gif|webp|mp4|zip|rar)$ {
    valid_referers none blocked server_names *.example.com example.com;
    if ($invalid_referer) {
        return 403;
    }
    expires 30d;
    access_log off;
}

# 在 http 块中定义限流区：按 IP 限速 10 请求/秒，内存区 10MB
limit_req_zone $binary_remote_addr zone=perip:10m rate=10r/s;
limit_conn_zone $binary_remote_addr zone=perconn:10m;

server {
    # 普通页面：允许突发 20 个请求排队
    location / {
        limit_req zone=perip burst=20 nodelay;
        limit_conn perconn 20;
        limit_req_status 429;
        proxy_pass http://127.0.0.1:8080;
    }

    # 登录、搜索、短信等敏感接口单独收紧到 1 请求/秒
    location ~ ^/(wp-login\.php|search|api/sms) {
        limit_req zone=perip burst=5 nodelay;
        proxy_pass http://127.0.0.1:8080;
    }
}

# 临时封禁单个 IP（立即生效，重启后失效）
sudo iptables -I INPUT -s 203.0.113.55 -j DROP
# 封禁整个网段
sudo iptables -I INPUT -s 203.0.113.0/24 -j DROP
# 查看与删除规则
sudo iptables -L INPUT -n --line-numbers
sudo iptables -D INPUT 1

# 持久化（Ubuntu 24.04）
sudo apt install -y iptables-persistent
sudo netfilter-persistent save

# 用 fail2ban 自动封禁高频访问的 IP（需先安装）
sudo apt install -y fail2ban
sudo systemctl enable --now fail2ban
sudo fail2ban-client status nginx-limit-req