Откуда появился исходящий 2ТБ трафик за несколько часов?

Question

[Nikolino]

Есть VDS. Не используется, плачу за него просто так. Брал чтоб потренироваться в деплое проектов.

Сегодня упало сообщение что 2тб (входящего в тариф) трафика израсходовано.

Стоит панель Vesta. Ребутнул.


Из-за чего это могло произойти?
После ребута всё в норму пришло, отключил mail server на всякий случай.

Answer 1

[Mysterion]

Не реклама, но очень похоже на этот случай.

ряд клиентов были взломаны и их серверы и VPS стали частью ботнета, который одновременно начал генерировать гигабиты исходящего трафика, чем вызвал перегрузку сетевого оборудования. Несколько часов ушло только на то, чтобы определить зараженные серверы и остановить их работу. Как мне известно, с такой проблемой столкнулись и другие провайдеры

UPDATE: У одного из наших клиентов было похожее. Внезапно вырос исходящий SYN-трафик.

Answer 2

[Максим Гришин]

Возможно, memcached на VDS наружу торчит, и кто-то устроил из вашего VDS memcached-амплификатор. Таки проверьте, не торчит ли чего лишнего наружу, а если торчит, перекрывайте хотя бы файрволлом.