主 题：求助 VMISS TRI (疑似)被攻击
发 布 者：qdua
标签分类： 日常
时 间：2026-10-21 16:01:56
内容预览：VPS 持续存在异常入站流量，即使空闲时下载速度仍达到 1.439 MB/s（约 124 GB/天），而上传速度仅为 0.293 MB/s。通过 tcpdump 进行 10 秒抓包，共捕获 17,103 个入站数据包（约 1,710 包/秒），来源 IP 分散，目标端口随机，包含大量 UDP 数据包，涉及 DNS（53）、NTP（123）、SNMP（161）、CLDAP（389）等协议，怀疑遭受 UDP 反射放大攻击。使用 iptables 阻断异常 UDP 入站后，上传流量明显下降，但下载速度仍维持在 1 MB/s 以上，推测攻击流量仍持续到达服务器网卡。以上是AI的总结上个月就存在这个情况了（如图 之前发过贴子），当时刚renew五天流量就耗尽了，我还以为是看视频消耗太快了，结果今天我发现一直存在1MB以上的下载流量，于是问了AI现在已经关机 提交工单了
直达链接： https://www.nodeseek.com/post-998859-1
发 布 者：qdua
标签分类： 日常
时 间：2026-10-21 16:01:56
内容预览：VPS 持续存在异常入站流量，即使空闲时下载速度仍达到 1.439 MB/s（约 124 GB/天），而上传速度仅为 0.293 MB/s。通过 tcpdump 进行 10 秒抓包，共捕获 17,103 个入站数据包（约 1,710 包/秒），来源 IP 分散，目标端口随机，包含大量 UDP 数据包，涉及 DNS（53）、NTP（123）、SNMP（161）、CLDAP（389）等协议，怀疑遭受 UDP 反射放大攻击。使用 iptables 阻断异常 UDP 入站后，上传流量明显下降，但下载速度仍维持在 1 MB/s 以上，推测攻击流量仍持续到达服务器网卡。以上是AI的总结上个月就存在这个情况了（如图 之前发过贴子），当时刚renew五天流量就耗尽了，我还以为是看视频消耗太快了，结果今天我发现一直存在1MB以上的下载流量，于是问了AI现在已经关机 提交工单了
直达链接： https://www.nodeseek.com/post-998859-1
