各位佬，VMISS是不是被攻击了，一直有异常流量。

GTP的诊断是是UDP 反射流量：

大量流量来自异常 UDP 数据包

通过 tcpdump 观察到：

- 大量入站数据包的 UDP 源端口为 123，即通常用于 NTP 的端口。

- 10 秒内，针对 udp src port 123 的抓包计数约为 5,003 个数据包。

- 数据包来自多个远端 IP，目的端口是 VPS 上的随机高端口。

- 抓包中还出现 UDP 源端口 53、389、5683、1434、161 等流量。

- VPS 对部分发往未监听 UDP 端口的数据包返回了 ICMP 端口不可达消息。

1MB左右的入站，300K的出站，每天能跑130GB，关键是算入服务器流量，vps上用iptable无法屏蔽。