为什么流量消耗这么厉害啊？流量已经用了159%

kekemyth 发表于 2013-8-9 23:14:57

用的是linode的vps,也不是第一次安装lnmp了 ,按照军哥的方法安装成功后运行了3天就发现网站的流量消耗的非常快。我的网站访问量其实很少，但是VPS的流量怎么消耗的这么厉害？是不是被人攻击了呢？
今天又重装了一下系统，再看看outgoing总算平稳了，接着一个小时后问题依旧！求助军哥，谢谢！

licess 发表于 2013-8-10 10:12:27

这个不好说
有可能有被盗链的文件
也有可能网站里被植入了phpddos之类的ddos工具

kekemyth 发表于 2013-8-10 18:58:56

之前是没有设置iptables
按照军哥介绍的iptanles设置后，情况有所好转

这是不是说明已经好了呢？

licess 发表于 2013-8-10 22:22:14

看流量统计上还是有段时间的大带宽的占用，可能还有问题

kekemyth 发表于 2013-8-14 20:21:57

已解决！
禁用了fsockopen 函数就正常了。
请问军哥这是什么原因导致的呢？

[ 本帖最后由 kekemyth 于 2013-8-14 20:23 编辑 ]

licess 发表于 2013-8-15 09:15:10

回复 5# 的帖子

2楼已经说过可能被放了phpddos的木马之类的

星叔发表于 2013-8-15 13:59:50

和我的一样，linode给我发了一个大大的红色主题
ToS Violation - Outbound DoS

/tmp目录有几万个
sess_88gt4vv80uahgk07vvkllgaco1 sess_g2larl9ntos9k26vrv8sactd70 sess_nomg9p3u63i6f8p45bmnjaoi76 sess_vpuvv063tf3qhq9rhrflbufcn7
sess_8a6nvlk86ot3q4fi6c94mbd4j3

类似的文件。。。

licess 发表于 2013-8-15 14:21:36

回复 7# 的帖子

只要有php程序就有php session

签名说过了排查phpddos木马

kekemyth 发表于 2013-8-16 12:20:10

回复 7# 的帖子

禁用了fsockopen 函数就正常了。

kekemyth 发表于 2013-8-16 14:23:57

我勒个去啊，禁用fsockopen 函数，之前我屏蔽掉ping端口了，
今天把ping开启了，马上消耗的流量猛增，还是关闭ping

页: [1]

VPS侦探论坛's Archiver