VPS偷跑流量怎么办？

不用的时候关机？

查进程，多半被劫持

避免不了的

不用就关机，看看怎么偷跑

CODEX开SSH连进去，让它查

看跑得多不多，不多也不用管

怎么发现的呢？

多少啊不是很多就算了

查下SNI

避免不了的 ^-^ 严重程度罢了

要不然直接关机

先别急着重装，按这个顺序排查一遍，基本都能定位到：

- 先看流量去哪了：装个 vnstat 看每天用量曲线，再用 iftop 或 nethogs 看实时是哪个进程、连向哪个 IP 在跑流量，源头一下就清楚了。

- 常见偷跑流量的几种情况：机器被入侵挂了挖矿或发包脚本；自己写的爬虫、同步任务失控一直在跑；面板、探针这类服务对外上报；还有就是之前开的 PT、BT 下载忘了关。

- 重点检查这几处：crontab 里有没有陌生定时任务，systemctl 列一下可疑服务，ss -tunlp 看看监听端口，last 看看有没有异常登录记录。

先找到源头再处理，直接重装虽然省事，但不知道原因的话下次还会中招。

sudo apt update && sudo apt install -y nload iftop nethogs vnstat