我有一个CentOS 6.4 64Bit专用服务器用于托pipe几个网站。 我最近检查了我的服务器的stream量图，发现入站stream量非常高（约200-500 Mbit）。 我不下载任何东西，我完全不知道为什么这么高的stream量。 入站stream量已经达到了200GB，但硬盘没有填满信息。 我检查了HTTP DDos，但一切似乎规则。
一些信息：
RAM使用情况：20％
CPU负载：50％
服务器中的服务：
允许在csf中的端口：
TCP_IN：20,22,80,2083,2087,21
TCP_OUT：20,21,22,25,37,43,80,110,113,443,587,873,2086,2087,2089,2703
UDP_IN：20,21
UDP_OUT：20,211,113,123,873,6277,53
ICMP_IN被禁用。
stream量图： http ： //i.stack.imgur.com/txoeR.png
我将不胜感激任何帮助。
谢谢。
编辑
我被DNS DDos Amplification攻击
我被DNS DDos Amplification攻击
这里有一些事情要尝试：
top查看使用CPU的进程 ls -lat /var/log查看哪些服务正在使用，并查看最活跃的文件 tcpdump查看进入的数据包的源地址 将调查结果添加到您的问题中，我们可能会提出更多有用的build议。
这可能是一些傻瓜（s）锤击SSH或者同样聪明的东西。 如果您的日志文件显示数千次连接尝试，请使用类似fail2ban东西来破坏他们的一天。