VPS偷跑流量怎么办？

不用的时候关机？

查进程，多半被劫持

避免不了的

不用就关机，看看怎么偷跑

CODEX开SSH连进去，让它查

看跑得多不多，不多也不用管

怎么发现的呢？

多少啊不是很多就算了

查下SNI

避免不了的 ^-^ 严重程度罢了

要不然直接关机

先别急着重装，按这个顺序排查一遍，基本都能定位到：

1. 先看流量去哪了：装个 vnstat 看每天用量曲线，再用 iftop 或 nethogs 看实时是哪个进程、连向哪个 IP 在跑流量，源头一下就清楚了。


2. 常见偷跑流量的几种情况：机器被入侵挂了挖矿或发包脚本；自己写的爬虫、同步任务失控一直在跑；面板、探针这类服务对外上报；还有就是之前开的 PT、BT 下载忘了关。


3. 重点检查这几处：crontab 里有没有陌生定时任务，systemctl 列一下可疑服务，ss -tunlp 看看监听端口，last 看看有没有异常登录记录。
   
   先找到源头再处理，直接重装虽然省事，但不知道原因的话下次还会中招。

https://www.nodeseek.com/post-818520-1

参考下，自己排查吧 用Reality协议的容易出现这个问题

sudo apt update && sudo apt install -y nload iftop nethogs vnstat