阻碍我的网络的所有这些连接是什么？

Question

我有一个运行 14.04 的 ubuntu 机器，在过去的几天里，我的所有设备都遇到了网络问题。这个 ubuntu 盒子直接连接到路由器上。经过一些常见的故障排除步骤后，我发现当我将 ubuntu 盒子与路由器断开连接时，所有问题都消失了......很奇怪吧？

在我的路由器日志中，这是插入 ubuntu 框时所说的内容

Oct 23 20:57:25 unknown user.warn kernel: nf_conntrack: table full, dropping packet.

一而再，再而三

我查了一下那个错误，发现基本上我的路由器被大量的连接淹没了，但我不知道为什么我没有在我的 ubuntu 盒子上改变任何东西。

我运行了 Ubuntu 的实时会话，但在实时会话中问题没有出现

然后我安装了 Nethog，它为我提供了这个......我不知道这意味着什么，正在发生什么，或者为什么会发生。我在 ubuntu 机器上运行的唯一网络服务器是 nzbdrone 和 sabnzbd。通常我会重新格式化并完成此操作，但问题是我有一个软件 raid 5 我正在运行 10 TB 我不想丢失的东西。

（仅显示没有 PID ？）

有人请告诉我如何阻止它破坏我的网络

Answer 1

这看起来像是到 Amazon CloudFront 节点的大量传出连接。
CloudFront 是亚马逊的内容交付网络产品。它可以托管任何东西。

所以要回答你的标题问题：不，你没有被 ddos​​sed。这不是分布式的，也不是攻击。您的计算机通过为您的路由器创建太多连接来破坏您的网络。

要正确诊断，您需要：

• 使用 Wireshark 之类的工具拦截传出流量。
• 计算发送请求的应用程序。

但考虑到您正在运行两个相当重要的下载应用程序，它们将是我第一个明显的嫌疑人。关闭它们，看看情况是否有所改善。

根据我对 NZB 的有限经验，您可能只需要限制他们建立的连接数量。许多将文件分成几十个块，下载器将在每个块上使用多个线程。如果您告诉下载器一次只执行几个块，您可能会看到更好的性能。

或者换个更好的路由器。