linux服务器流出流量过大

最近网站访问困难 putty也连接不上 ping过之后发现丢包率在60%以上。。。

联系服务商得知是流出流量过大

于是先安装了防dos软件 ddos

又安装了杀软clamav

重启之后发现并没有效果

之后安装了iftop来监测下

好家伙 平均30m/s 的流量流出

目标是各种外部ip

开始用iptables的禁功能，不过禁了十几个之后发现应该是禁不完的。。。

最后安装了nethogs想看看是哪个进程 然后杀掉它

不过莫名其妙的服务器停止了对外发包，恢复正常。。

可能是攻击者发现ip被封暂时停止了攻击？总之还是没有彻底解决问题，只能等待下一轮攻击的到来。