В последнее время у меня случается случайный случай, когда я не могу связаться со своим сервером. Когда это происходит, примерно 1 эхо-запрос на каждые 10 откликается. Пинг, который проходит, находится в пределах нормального времени отклика (около 42 мс в моем случае).
Единственная информация, которую я смог собрать, - это график использования сети. Когда возникают эти таймауты, мой сервер получает необычно ВЫСОКИЙ трафик из Интернета.
http://i.stack.imgur.com/ZI0lL.png (график сегодня) http://i.stack.imgur.com/i6c2g.png (график этой недели)
Если это может помочь, мой сервер должен иметь подключение к Интернету со скоростью менее 100 Мбит.
Правильно ли я думаю, что эти всплески связаны с тайм-аутом моего пинга? Кроме того, кто-нибудь знает, что это за трафик? Это началось около недели назад, в моей инфраструктуре за год ничего кардинально не изменилось.
Спасибо за помощь.
Я подозреваю, что это может быть больше проблема вашего интернет-провайдера. Возможно, вы разделяете канал, а кто-то другой забирает пропускную способность.
Возможно, это не D (распределенный) Dos, но похоже, что вы наводнены трафиком. Если время прохождения трафика коррелирует со временем, когда вы получаете таймауты ping, то да, они связаны.
Я считаю, что следующий шаг для вас - выяснить, откуда идет трафик. Вы можете попробовать заставить tcpdump записать пакетный файл и позже проанализировать трафик с помощью wirehark. Так вы получите хорошее представление о том, что происходит.
Насколько вам известно, это могут быть местные широковещательные штормы.
