Будучи ddos-ed или мой VPS был скомпрометирован?

344
Brandon
  • Пропускная способность VPS была приостановлена ​​из-за чрезмерного использования.
  • Не продвигал мой сайт вообще, потому что он все еще находится в стадии разработки.

  • Установленный IFTOP и ниже это то, что я захватил.

    https://i.stack.imgur.com/mcetw.png

Любой совет очень ценится, потому что я в растерянности сейчас.

0
У вас высокий TX, если бы вас атаковали, ваша статистика была бы перевернута, а RX был бы высоким. Другая возможность - вы просчитали, сколько вы перевели с сервера. Ramhound 6 лет назад 1

1 ответ на вопрос

2
djsmiley2k

Хотя вы не можете получить много информации из вывода iftop, этот сервер подключается к нескольким почтовым серверам.

Если вы не собираетесь отправлять электронные письма, то сервер взломан и должен быть выключен.

Похожие вопросы