求助 VMISS TRI (疑似)被攻击

VPS 持续存在异常入站流量，即使空闲时下载速度仍达到 1.439 MB/s（约 124 GB/天），而上传速度仅为 0.293 MB/s。

通过 tcpdump 进行 10 秒抓包，共捕获 17,103 个入站数据包（约 1,710 包/秒），来源 IP 分散，目标端口随机，包含大量 UDP 数据包，涉及 DNS（53）、NTP（123）、SNMP（161）、CLDAP（389）等协议，怀疑遭受 UDP 反射放大攻击。

使用 iptables 阻断异常 UDP 入站后，上传流量明显下降，但下载速度仍维持在 1 MB/s 以上，推测攻击流量仍持续到达服务器网卡。

以上是AI的总结

上个月就存在这个情况了（如图 之前发过贴子），当时刚renew五天流量就耗尽了，我还以为是看视频消耗太快了，结果今天我发现一直存在1MB以上的下载流量，于是问了AI

现在已经关机 提交工单了