VPS-Traffic überwachen

Im Portal

Meine Dienste → VPS → Ihr Server → Monitoring

Sie sehen:

• CPU-Auslastung (aktuell und Verlauf 24h/7d/30d)
• RAM-Nutzung (aktuell und Verlauf)
• Traffic (In/Out, aktuell und Verlauf)
• Festplatten-IO (Read/Write)

Die Grafiken aktualisieren sich alle 5 Minuten.

Traffic-Limit

• KVM 1-2: 2 TB/Monat inklusive
• KVM 4-8: 5-10 TB/Monat
• Überschreitung: Bandbreite wird auf 100 MBit/s reduziert, kein Aufpreis

Live-Traffic auf dem VPS

vnstat (empfohlen):

apt install vnstat
systemctl enable --now vnstat

# Nach 5 Min:
vnstat                      # Übersicht
vnstat -h                   # Stündlich
vnstat -d                   # Täglich
vnstat -m                   # Monatlich
vnstat -l                   # Live-Anzeige

iftop — Live-Anzeige pro Verbindung:

apt install iftop
iftop -i eth0

Zeigt in Echtzeit welche IPs wie viel Traffic verursachen.

nethogs — Traffic pro Prozess:

apt install nethogs
nethogs eth0

Praktisch um rauszufinden welcher Dienst gerade Bandbreite frisst.

Woher kommt der Traffic?

Wenn Ihr Traffic-Verbrauch ungewöhnlich hoch ist:

# Access-Logs analysieren (nginx)
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -20

Zeigt die 20 IPs mit den meisten Requests.

Größte Dateien im Web-Root:

find /var/www -type f -exec ls -la {} \; | sort -k5 -rn | head -10

Alarm bei hohem Traffic

Im Portal unter VPS → Alarme können Sie Schwellwerte definieren:

• Traffic > 500 GB in 24h → E-Mail
• CPU > 90% länger als 15 Min → E-Mail
• RAM > 90% → E-Mail

Was tun bei DDoS?

Wenn Ihr Traffic plötzlich massiv steigt und Sie selbst nichts geändert haben:

1. Cloudflare Proxy aktivieren (Free-Plan reicht) — filtert die meisten Angriffe
2. fail2ban installieren — sperrt auffällige IPs automatisch
3. Support kontaktieren — bei größeren Angriffen aktivieren wir DDoS-Filter auf Netzwerk-Ebene