服务器 TCPsvcs.exe 大量跑流量是什么情况

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3183 天前的主题，其中的信息可能已经有所发展或是发生改变。

前天开始出现的，全部是上传流量，速度很有规律 200K 400K 600K 900K 1.2M 1.5M 1.9M 这样子无限循环非常占用带宽，想问问各位有没有遇上这种情况，手机发帖上不了图就拿外链网盘了 http://pan.baidu.com/share/link?shareid=2834774559&uk=3473270213

度娘一下说是直接限速应该不科学吧...

tcpsvcs

流量

外链

限速

8 条回复 • 2015-08-23 21:25:54 +08:00

aalska

2015-08-23 13:58:23 +08:00

锐速搞鬼？

irainsoft

2015-08-23 14:38:41 +08:00

@aalska 长期以来都是锐速的，没遇过这种情况，服务器是我自己日常解决自己问题的所以网站不会有什么流量的

ovear

2015-08-23 15:53:26 +08:00

不如抓个包就清楚了

aalska

2015-08-23 16:16:05 +08:00

@ovear +1

rainy3636

2015-08-23 19:26:29 +08:00

不想抓包的话，可以 WIN+R >> resmon
网络>>网络活动看看往哪里上传

irainsoft

2015-08-23 20:40:08 +08:00

@ovear WireShark 不会用-_-||按照楼上的方法查到了两个分别是英国和美国的 ip ， TCP 连接上是 7 ， 9 ， 13 ， 19 每个端口两个 UDP 两个 TCP 连接，因为 TCPsvcs.exe 是系统文件所以也查不到什么恶意程序，现在应该如何排查？我目前把几个端口在防火墙上禁止了...

kxjhlele

2015-08-23 21:11:46 +08:00 via Android

本机开代理呢设置成 127.0.0.1 试试

irainsoft

2015-08-23 21:25:54 +08:00

@kxjhlele 已经把 TCPsvcs.exe 停止问题暂时解决，网上查到停止后可能网络受限正在监控，重启机器后可能还会开到时候试下