在 Linux 内核中诊断网络问题

几周前，我们开始注意位于华盛顿的追踪API的服务器网络流量有很大的变化。从一个相当稳定的日常模式下，我们开始看到300-400 Mbps尖峰流量，但我们的合法的流量（事件和人为更新）是不变的。

突然，我们的网络流量开始飙升像疯了似的。

找到虚假的流量来源是当务之急，因为这些尖峰流量正触发我们的上游路由器启动DDOS减灾模式来阻止流量。