症狀表現：

公司內部網路有一天突然開始卡頓，有幾個應用特別慢。網路人員查網路，發現有一臺機子在大量的傳送資料，大概每秒百兆這樣子。

-------------------------------------------華麗麗的分割線-----------------------------------------------------

查詢原因：

安裝iftop：

由於那臺機子沒有裝iftop等網路監控工具，因此首先需要裝一個。

[[email protected] etc]# yum install flex byacc  libpcap ncurses ncurses-devel
Loaded plugins: security
Setting up Install Process
Nothing to do

報錯，網上找原因。

[[email protected] etc]# cd /etc/yum.repos.d
[[email protected] yum.repos.d]# ll
total 0
此資料夾下沒有檔案

而根據網上所述，此處該有一個檔案rhel-debuginfo.repo

於是下載此檔案到當前目錄下：

並重命名為rhel-debuginfo.repo

然後再次檢視：

[[email protected] yum.repos.d]# ll
total 8
-rw-r--r-- 1 root root 1426 May 24  2009 CentOS-Base.repo
-rw-r--r-- 1 root root 1426 Feb 18 20:24 rhel-debuginfo.repo

繼續安裝：

[[email protected] yum.repos.d]# yum install  flex byacc  libpcap ncurses ncurses-devel libpcap-devel

[[email protected] /]# mkdir iftop_install
[[email protected] /]# cd iftop_install/
[[email protected] iftop_install]# ll
total 0
[[email protected] iftop_install]# wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gz

安裝成功。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

iftop監控：

監控網路（包括埠號）：

程式碼出處：

[[email protected] proc]# iftop -i eth0 -n -P

發現有個埠號在大量的傳送資料，查此埠號的程序：

程式碼出處：

[[email protected] ~]# lsof -Pnl +M -i4|grep 15612
Igoste     8343        0    5u  IPv4 326138       UDP *:15612

發現程序是Igoste，pid是8343

解決問題：

檢視此程序
[[email protected] tmp]# ps -ef | grep Igoste
root     20072     1 65 12:54 ?        00:01:36 /tmp/Igoste

查殺程序，並刪除檔案：
[[email protected] tmp]# kill -9 20072
[[email protected] tmp]# cd /tmp
[[email protected] tmp]# rm -f Igoste
十幾秒之後又重新啟動，，，，，，，，，，，，，，

查啟動檔案---遍歷所有資料夾 模糊查詢--------

命令出處：
[[email protected] /]# find /var  -type f -name '*Igoste*' > aaa.txt
[[email protected] /]# cat aaa.txt
[[email protected] /]#
------------------------------------------只有tmp下有一個Igoste

另外一個方法：殺程序，然後將/tmp/Igoste的許可權賦為000

方法來自此處：
[[email protected] tmp]# kill -9 20072
[[email protected] tmp]# cd /tmp
[[email protected] tmp]# chmod 000 Igoste

目前，沒有再啟動（有可能重啟之後，會再次出現。。。。。。）

修改root密碼！！！增加密碼複雜度！！！

另附一個

 另：Oracle官方的回覆給的建議：重灌伺服器

參考網址：

 後問題反覆，最終解決參考：