VPS偷跑流量怎么办？

先别急着重装，按这个顺序排查一遍，基本都能定位到：

1. 先看流量去哪了：装个 vnstat 看每天用量曲线，再用 iftop 或 nethogs 看实时是哪个进程、连向哪个 IP 在跑流量，源头一下就清楚了。
2. 常见偷跑流量的几种情况：机器被入侵挂了挖矿或发包脚本；自己写的爬虫、同步任务失控一直在跑；面板、探针这类服务对外上报；还有就是之前开的 PT、BT 下载忘了关。
3. 重点检查这几处：crontab 里有没有陌生定时任务，systemctl 列一下可疑服务，ss -tunlp 看看监听端口，last 看看有没有异常登录记录。
   先找到源头再处理，直接重装虽然省事，但不知道原因的话下次还会中招。

https://www.nodeseek.com/post-818520-1
参考下，自己排查吧 用Reality协议的容易出现这个问题

sudo apt update && sudo apt install -y nload iftop nethogs vnstat