是什么导致通过 SSH 产生大量网络流量？

Question

我有一台运行 Ubuntu 18.04 的虚拟服务器，来自一家知名托管公司。今天早上，我们的 Fortigate Firewall 日志显示，我的 Win10 计算机通过 SSH 在 13 小时内（昨晚）向虚拟服务器传输了 3.5TB 和 6.5TB。

这有几个问题；首先，我们知道 Fortigate Firewall 引用的数字是不正确的，因为 a) 连接速度不够快，无法在该时间段内完成此操作，可能是所需速度的十分之一，并且 b) VPS 日志显示它收到 35GB 并发送 65GB……比 Fortigate 报告少很多倍。其次，唯一可以使用 SSH 打开的东西是 Putty 和 WinSCP。Putty 没有做任何事情，bash 历史记录显示唯一的命令与启动和停止 Kestrel（点网核心服务器）有关，它什么都不做。据我所知，WinSCP 也没有做任何事情。白天我移动了几个文件夹。

在我的本地机器上没有进行病毒扫描，服务器日志中没有任何错误，并且服务器除了 Microsoft .net 核心存储库设置之外没有第三方软件包。

虽然老板没问题，没有发生任何险恶的事情，但我不高兴发生了一些我什至无法开始回答的事情。

我对此有很多问题，但现在我会解决：

• 这可能是什么原因造成的？
• 是否只是 Fortigate 的问题，因为我们知道它错误地报告了数据传输，或者可能是 WinSCP 循环？
• 有没有人遇到过这种情况？

任何线索都感激地收到。

Answer 1

有东西淹没了您的网络，请使用 Wireshark 捕获数据包来执行网络流量分析。