VPS被人入侵了啊。。。。测速端口被人刷流量了

mzt1988

找到原因了。

http://www.357138743.xyz:8008/
http://www.357138743.xyz:8080/


vps挂了测速点供各位MJJ测速，今天看宝塔，发现最近上传速度上百兆，妈呀，吓死我了。用了好几T流量了啊。。。。

被人挂PT了？

sdqu

bt不懂
不过通常服务器上的上传就是用户的下载
给人测试下载，上传不很正常么?

萌墨

你这是开机场还是跑pt的

燕十三丶

2.5g口子跑满了 厉害

mzt1988

root     195.154.222.146:49484-172.17.0.3:80                                        0.000    7068.643 KB/sec
      ? root     195.154.222.146:49480-172.17.0.3:80                                        0.000    5957.167 KB/sec
      ? root     195.154.222.146:49490-172.17.0.3:80                                        0.000    5150.083 KB/sec
      ? root     195.154.222.146:49472-172.17.0.3:80                                        0.000    4344.081 KB/sec
      ? root     195.154.222.146:49482-172.17.0.3:80                                        0.000    4074.642 KB/sec
      ? root     51.15.180.57:40100-172.17.0.3:80                                           0.000    3789.854 KB/sec
      ? root     195.154.222.146:49470-172.17.0.3:80                                        0.000    3426.498 KB/sec
      ? root     51.15.187.163:50684-172.17.0.3:80                                          0.000    2733.480 KB/sec
      ? root     195.154.222.146:49468-172.17.0.3:80                                        0.000    2643.215 KB/sec
      ? root     195.154.222.146:49308-172.17.0.3:80                                        0.000    2542.365 KB/sec
      ? root     195.154.222.146:49454-172.17.0.3:80                                        0.000    2480.155 KB/sec
      ? root     195.154.222.146:49430-172.17.0.3:80                                        0.000    2428.096 KB/sec
      ? root     172.17.0.3:80-195.154.222.146:49110                                        0.000    2322.596 KB/sec
      ? root     195.154.222.146:49450-172.17.0.3:80                                        0.000    2218.290 KB/sec
      ? root     195.154.222.146:49460-172.17.0.3:80                                        0.000    2175.376 KB/sec
      ? root     51.15.187.163:50678-172.17.0.3:80                                          0.000    2084.240 KB/sec
      ? root     195.154.222.146:49446-172.17.0.3:80                                        0.000    1964.175 KB/sec
      ? root     195.154.222.146:49420-172.17.0.3:80                                        0.000    1732.159 KB/sec
      ? root     51.15.187.163:50686-172.17.0.3:80                                          0.000    1628.438 KB/sec

自来光

不应该是发包吗

解密IDC

封掉不用端口,关闭宝塔,更改密码,设置私钥登录,你看谁还能入侵你

mzt1988

sdqu 发表于 2021-8-9 17:59
bt不懂
不过通常服务器上的上传就是用户的下载
给人测试下载，上传不很正常么? ...

测速不会24小时不间断

mzt1988

解密IDC 发表于 2021-8-9 18:05
封掉不用端口,关闭宝塔,更改密码,设置私钥登录,你看谁还能入侵你

开了防火墙，屏蔽IP貌似没有用。。