vps被人做肉机了

[asing]

狂发邮件，出口流量大，后来发了个Ticket， ToS Violation - Outbound DoS，看来要重做了。

[chenshaoju]

last |more 有异常记录吗？还是phpddos工具？

[renyuan1985]

你是不是上面有shadowsocks，设置下加密，修改下端口！

[asing]

@chenshaoju 没人维护，安全性比较低，有一个rooot用户，在/temp目录有几万个
sess_88gt4vv80uahgk07vvkllgaco1 sess_g2larl9ntos9k26vrv8sactd70 sess_nomg9p3u63i6f8p45bmnjaoi76 sess_vpuvv063tf3qhq9rhrflbufcn7
sess_8a6nvlk86ot3q4fi6c94mbd4j3

这样的问题。

安装了工具跑了下，有木马了

phpddos是啥？

[asing]

@renyuan1985 没有shadowsocks，我描述有歧义，Linode狂发警告邮件给我，流量异常。

[renyuan1985]

@asing 我也遇到过这种问题，但是当时我安装了shadowsocks，默认设置，有人扫描到我的端口，然后用我的机器进行狂发邮件！

[DreaMQ]

SSH Keys一定要有，shadowsocks绝对不能保留默认设置