最近网站访问困难 putty也连接不上 ping过之后发现丢包率在60%以上。。。
联系服务商得知是流出流量过大
于是先安装了防dos软件 ddos
又安装了杀软clamav
重启之后发现并没有效果
之后安装了iftop来监测下
好家伙 平均30m/s 的流量流出
目标是各种外部ip
开始用iptables的禁功能，不过禁了十几个之后发现应该是禁不完的。。。
最后安装了nethogs想看看是哪个进程 然后杀掉它
不过莫名其妙的服务器停止了对外发包，恢复正常。。
可能是攻击者发现ip被封暂时停止了攻击？总之还是没有彻底解决问题，只能等待下一轮攻击的到来。