1、安装流量监控iftop
apt-get install iftop -y
2、查看网卡名称
ifconfig
3、查看端口占用情况
iftop -i 网卡名称 -P
4、执行 netstat 命令反查流量大的端口对应进程。
netstat -tunlp |grep 端口号
最终定位出来是服务器上哪个服务产生大量流量，这时可以通过停止服务或使用iptables服务来对指定地址进行处理，如屏蔽 IP 地址，限速，以保证服务器带宽能够正常使用。
原文：https://www.cnblogs.com/widget90/p/14729955.html