阿里云服务器流量突然增大，如何按图索骥找出原因？

[bosshida]

服务器是 centos 系统，平时只放一些个人实验作品和小型爬虫。基本没什么访问量。按流量计费，充值 10 元都可以用几个月的了。运行有 apache ， mysql, redis 。之前的 redis 怀疑被人利用，开启 redis,crontab 经常被写入一些奇怪的日志，关闭 redis 后就不会。

昨晚 11 点 30 分左右，收到阿里云发来的短信，说欠费停机。

今天在控制台查到昨晚（ 7 月 1 日） 20:00~00:00 这个时间的流量突然爆增，基本每个小时都达到 1GB 。

本人小白，对此不知如何找出流量爆增的原因，和如何防范下次再次出现此情况。请 V 友们赐教。感谢~

[choury]

redis 监听外网了吧

[xiaoz]

查看日志， tcpdump 抓包分析。

[bosshida]

@choury 已经 bind 127.0.0.1

[ixinshang]

有这么便宜的？？

[bosshida]

@ixinshang 流量的费用充 10 元。基本的 CPU ，内存的硬件配置是一次性支付的。

[webjin1]

制造假流量，统计有误？

[lurrpis]

DDOS ？

[bosshida]

@lurrpis 哪里可验证是 DDOS?

[lurrpis]

@bosshida 产品和服务＝》 DDOS 防护， 不过一般 DDOS 的话 ，阿里云会流量清洗，不会扣费的呀。

[bosshida]

@lurrpis 查过控制台了，没报 DDOS

[alect]

改 SSH 端口，防火墙只开启 80 端口再看看。

[Tony1ee]

按流量计费就是个坑

[Coxxs]

有可能是从 redis 被入侵，然后当成肉鸡了。如果确实是被入侵过，最好备份数据重装系统吧。