🚦 Linux: Какая программа «жрет» интернет? (nethogs)

Сервер тормозит. Канал забит. Вы запускаете top — там всё чисто по CPU. Вы запускаете iftop — там куча IP-адресов, но непонятно, какой именно процесс генерирует этот трафик. Это бэкап? Или Nginx? Или майнер?

Вам нужен nethogs. Это как top, но для трафика. Он группирует скорость не по IP, а по PID и названию процесса.

Запуск:

sudo nethogs eth0

Что вы увидите:

PID   USER     PROGRAM           SENT      RECEIVED
1234  root     /usr/bin/python3  105 KB/s  10 KB/s
5678  www-data /usr/sbin/nginx    10 KB/s   5 KB/s

Сразу видно: Python-скрипт (вероятно, бэкап) выжирает весь аплоад. Убиваем процесс, спасаем сеть.

Установка: apt install nethogs / yum install nethogs

#linux #network #troubleshooting #nethogs #cli #traffic

🪟 Windows: pktmon — встроенный Wireshark, о котором ты не знал 🦈

Нужно срочно снять дамп трафика на сервере клиента, а ставить Wireshark нельзя (политика безопасности или просто лень)?
В Windows 10/11 и Server 2022/2025 уже встроен мощный сниффер — Packet Monitor (pktmon).

Он работает на уровне драйверов и видит пакеты даже там, где Wireshark слеп (например, внутри виртуального свитча Hyper-V).

Инструкция за 30 секунд:

1. Создаем фильтр (что ловим):

pktmon filter add -p 443 (ловим только HTTPS)

2. Запускаем перехват:

pktmon start --etw -p 0 -c 19 (-p 0 ловит весь пакет целиком)

3. ...Генерируем трафик...

4. Останавливаем:

pktmon stop

5. Конвертируем в формат Wireshark (.pcapng):

pktmon pcapng log.etl -o traffic.pcapng

Всё! Забирай файл и анализируй у себя на машине. Никакого стороннего софта на проде.

#windows #networking #troubleshooting #pktmon #wireshark #sysadmin #traffic