vps部署的隐私问题

[avsba001]

起因：国内vps陡然在9月7日至今跑了共100G流量，收到提示，平时一天最多500m，遂排查

问题描述：iftop 检查到 vps 的53端口不停朝复数个的国外 ip 的80端口 tx 数据，无 rx 返回，反正端口占用程序为 mosdns ,国内vps无反问国外网址能力

脚本设置：开启缓存，国内腾讯，国外google+open

已停用，只能查到这了，接下来不知道怎么查，待明天查看流量使用恢复没

推断：某种情况 vps 的 dns 服务被扫描到，然后作为节点在提供服务，但不停发送数据不知是触发了什么bug

能否像nextdns 的dot服务那样有前缀

不知道问题反馈至哪边，这边为脚本，那边为原程序T T，我俩边都发下哦

[pmkol]

大概率53端口被发大攻击了，和你用什么程序无关，之前使用别的DNS程序时也遇到过，使用iptables，禁用53端口UDP和TCP非中国IP的访问即可解决

[avsba001]

谢谢，估计是的