Potrošnja saobraćaja: kako da je proveriš i gde odlazi

Saobraćaj je jedina metrika koja raste bez tvog učešća: ažuriranja, botovi, skeneri, tuđi zahtevi. Obično je to nekoliko gigabajta mesečno, ali ako brojke skoče desetak puta, to je ili greška u konfiguraciji ili tuđa aktivnost na tvojoj mašini.

Grafikon u panelu

U „Pregledu“ na /hosting/vds/m/<id> nalazi se grafikon saobraćaja sa skalama za sat, dan, nedelju i mesec. To je najbrži način da razumeš oblik potrošnje:

• ravan plato tokom celog dana — nešto stalno preuzima, pravi korisnici se tako ne ponašaju;
• skok u određenom satu — zakazani zadatak, izvoz, ažuriranje;
• rast odlaznog saobraćaja bez dolaznog — znak upozorenja, vidi znakovi kompromitovanja.

U blizini je korisno pogledati i grafikone procesora i memorije: pomažu da razlikuješ ažuriranje od stranog procesa.

Brojači unutar sistema

Brzi pregled:

cat /proc/net/dev
ip -s link show eth0

Kumulativna statistika po danima i mesecima:

apt install -y vnstat
systemctl enable --now vnstat
vnstat -d
vnstat -m
vnstat -l

vnstat broji od trenutka instalacije — instaliraj ga odmah da bi kasnije imao s čim da uporediš.

Živa slika konekcija i procesa:

apt install -y iftop nethogs
iftop -i eth0
nethogs eth0
ss -tnp state established

nethogs prikazuje potrošnju po procesu — tačno ono što ti treba kada je pitanje „ko to preuzima“.

Šta obično troši saobraćaj

Propusni opseg do 500 Mbps je gornja granica brzine; o tome se posebno govori u članku propusni opseg do 500 Mbps.

Ako potrošnja skoči

1. Pogledaj oblik na grafikonu u „Pregledu“: plato ili skok.
2. nethogs — koji proces.
3. ss -tnp state established — kuda idu konekcije.
4. Uporedi sa svojim zadacima: cron, buildovi, sinhronizacija.
5. Ako je proces nepoznat, smatraj da je mašina kompromitovana i postupaj prema znakovima kompromitovanja.

Tuđi odlazni saobraćaj skoro uvek znači jedno od tri: distribuciju spama, učešće u napadu ili miner. Sve to krši uslove korišćenja i dovodi do ograničavanja mašine.

Smanjenje potrošnje

apt clean
docker image prune

Kompresija odgovora u nginx-u štedi primetan deo odlaznog saobraćaja:

gzip on;
gzip_types text/plain text/css application/json application/javascript;

I logove pristupa treba držati pod kontrolom — logrotate sa nedeljnim ciklusom.

Pogledaj grafikon saobraćaja bar jednom nedeljno. Nagli i neobjašnjivi rast odlaznog saobraćaja je najraniji i najiskreniji znak da se na mašini vrti nešto osim tvog koda.