У меня есть виртуальная машина, размещенная в Hyper-V, на физическом сервере, предоставленном Hetzner.
На физическом сервере установлен Windows 2008 R2 Server, а на виртуальной машине - 32-разрядная версия Windows 7 Pro.
Виртуальная машина работает под управлением IIS и доступна извне через выделенный IP-адрес.
Мой трафик отслеживается Hetzner, и иногда я получаю уведомление об огромном всплеске исходящего трафика (для IP-адреса виртуальной машины), например, 2 или 3 ГБ в час. Но это тестовая машина, и о ней мало кто знает.
Нет абсолютно никакого спроса, оправдывающего такой объем передачи данных.
Используя TCPView от Sysinternals, работающий на виртуальной машине, я не вижу подозрительного соединения.
Может ли трафик быть вызван процессом, не указанным в TCPView?
Когда они сообщают, что у вас всплеск исходящего трафика, запустите Монитор ресурсов Windows 7 (используя perfmon.exe) и перейдите на вкладку «Сеть».
Там вы можете заказать процесс, отправив байт в секунду, и узнать, что отправляет этот трафик. С уважением