求教，我的服务器是被黑了吗？怎么有这么大的发送流量？

[sivacohan]

[sivacohan]

CentOS,装了Kloxo面板。然后没开什么。发现了很多nestat -i发现有很多POP3

[Livid]

可能被当成肉鸡发垃圾邮件了。

没有设任何防火墙规则么？

[sNullp]

发垃圾邮件怎么会走POP3呢？应该是SMTP才是啊。楼主是邮件服务器么？不是的话就把110关了吧

[sivacohan]

@Livid 简单设置了iptables。就建了一个web服务器。没怎么设置防火墙。

[sivacohan]

@sNullp 我也很奇怪，非常多的POP3端口。SMTP被我卸载了。

[dndx]

有可能被人用来DDOS了，前一阵子PHP DDOS挺火的
http://lxy.me/the-centos-next-script-php-ddos-and-prevention.html
http://www.exploit-id.com/dospoc/php-ddos-r0b0ts-udp-flooding-v0-1

因为是UDP发送，所以可以很轻松的跑满你的全部带宽，而且netstat还找不到对应的进程。

[sivacohan]

@dndx 我觉得你这个应该靠谱了。因为连的东西大多是往什么anti ddos或者一些vps服务商的。重做系统，改配置去。谢谢啦。