请使用复杂密码并停止使用破解版或来源不明软件
2017-01-25 09:31
尊敬的UFOVPS用户：
最近收到几位用户反映，在使用服务器的过程中，遇到流量突然在短时间内被消耗完的情况，而用户只是在使用服务器做常规的小流量的用途。我们的工程师随后加强了监控，经过一系列的检查后，发现这些服务器在不停地对外部IP发送ACK包，而且外发的流量远远大于接收的流量。如图所示，短短几秒就发送了几十MB的包：
对这些包进行过滤，发现基本都是ACK包：
针对这个情况和用户交流，用户对这个情况并不知情。在工程师对服务器进行调研的时候发现，导致这个情况的一般都是以下两个原因：
1. 使用了不够复杂的密码，或者已经被泄露的常用密码，导致服务器被入侵或者恶意利用；
2. 使用了第三方的破解版软件或者没有验证来源的软件，导致被植入后门进行入侵、劫持或者恶意利用。
而且这些包短时间消耗掉大流量的原因和DDOS很相似，短时间内发送大量的包，瞬间占用完所有的带宽及相关资源。机房有时抓包能在很短时间就抓到上T的数据包，只能针对这个IP进行断网处理。
请务必重装系统清除恶意程序，使用复杂程度较高的密码，然后提交工单联系我们的技术人员，如果核实是因为上述原因造成的，可以为用户免费恢复流量。
按照上述的要求进行操作，流量恢复后，网络使用将会恢复正常，如下图所示：
UFOVPS安全组
2017/01/25
请务必重装系统清除恶意程序，使用复杂程度较高的密码，然后提交工单联系我们的技术人员，如果核实是因为上述原因造成的，可以为用户免费恢复流量。
按照上述的要求进行操作，流量恢复后，网络使用将会恢复正常，如下图所示：
UFOVPS安全组
2017/01/25
在線客服已下線，點擊提交工單
