记录一次带宽跑满的情况

今天下午网站访问突然感觉特别卡，同事们也来反应情况说特别卡，意识到出问题了，马上打开xshell，查看服务器情况。

首先free -h ，看到内存剩余蛮多的，不是内存的问题。

然后去阿里云后台看了一眼监控，发现带宽被跑满了。

打开nload监视器。

然后用top、iftop、NetHogs查看发现是全是同一个站点的PHPfpm，意识到可能是网站被攻击了，以前网站没这么高的访问量，当机立断，马上关闭这个站点，关闭站点后，nload中立马就降下来了，然后查看nginx的access log ，看到全是指向到一个压缩包文件。

问同事才知道，同事说没有ftp权限，所以用http下载了一个压缩包，我。。。。。

默默把压缩包删掉，教给同事用xftp走ssh端口，问题解决。