主 题：各位佬，VMISS是不是被攻击了，一直有异常流量。
发 布 者：sirius4gnu
标签分类： 日常
时 间：2026-10-21 16:49:13
内容预览：GTP的诊断是是UDP 反射流量：大量流量来自异常 UDP 数据包通过 tcpdump 观察到：大量入站数据包的 UDP 源端口为 123，即通常用于 NTP 的端口。10 秒内，针对 udp src port 123 的抓包计数约为 5,003 个数据包。数据包来自多个远端 IP，目的端口是 VPS 上的随机高端口。抓包中还出现 UDP 源端口 53、389、5683、1434、161 等流量。VPS 对部分发往未监听 UDP 端口的数据包返回了 ICMP 端口不可达消息。1MB左右的入站，300K的出站，每天能跑130GB，关键是算入服务器流量，vps上用iptable无法屏蔽。
直达链接： https://www.nodeseek.com/post-999001-1
发 布 者：sirius4gnu
标签分类： 日常
时 间：2026-10-21 16:49:13
内容预览：GTP的诊断是是UDP 反射流量：大量流量来自异常 UDP 数据包通过 tcpdump 观察到：大量入站数据包的 UDP 源端口为 123，即通常用于 NTP 的端口。10 秒内，针对 udp src port 123 的抓包计数约为 5,003 个数据包。数据包来自多个远端 IP，目的端口是 VPS 上的随机高端口。抓包中还出现 UDP 源端口 53、389、5683、1434、161 等流量。VPS 对部分发往未监听 UDP 端口的数据包返回了 ICMP 端口不可达消息。1MB左右的入站，300K的出站，每天能跑130GB，关键是算入服务器流量，vps上用iptable无法屏蔽。
直达链接： https://www.nodeseek.com/post-999001-1
