用流量软件监测,发现MSSQL 2014 服务在向本机地址发送大量的数据,2天监测到2000个T的数据,导致服务器网络卡顿。用杀毒软件查了一下,没有发现异常。用软件把这些上传的流量直接拦截掉,目前也没有发现应用程序无法使用。
图片中是本机局域网地址,应该是目标地址,因为下面还有其他外网IP没有截出来,发出数据量很大,软件显示发送的数据都在 localnetwork。没有走外网的 internet。
不知道怎么排查这些数据的去向。
用流量软件监测,发现MSSQL 2014 服务在向本机地址发送大量的数据,2天监测到2000个T的数据,导致服务器网络卡顿。用杀毒软件查了一下,没有发现异常。用软件把这些上传的流量直接拦截掉,目前也没有发现应用程序无法使用。
图片中是本机局域网地址,应该是目标地址,因为下面还有其他外网IP没有截出来,发出数据量很大,软件显示发送的数据都在 localnetwork。没有走外网的 internet。
不知道怎么排查这些数据的去向。
可能是always on或者同步复制,再不就是有人在ERP跑大报表之类。