我的一个服务器的一个服务用不了了，查看日志发现上个月 27 号凌晨三点有开关机、改 DNS，我看不懂的东西等各种我没有任何印象的操作，操作人有 root 、有我在 vps 提供商网站注册的帐号，显示都是我自己，然后从 27 号开始到今天，流量爆增到每天 3 个多 G （今天已经跑了 2 个多 G ），以前都是一点点的，一般几百兆，这是不是意味着我的服务器已经被人爆破了？
我重装了系统，重新安装了服务，流量一下子就下来了，换了服务商网站密码和 vps 登录密码，刚登录提示有六百多次错误尝试登录，这个服务器之前登录是没美国服务器有提示过这种错误尝试登录的。这是不是意味着这个服务器以后就被盯上了？

正常的啦，换端口，改密码吧

密码已经改了，端口还不会，哈哈

换个端口吧，或者换个复杂的密码！

一天没看发现有八万次登录失败记录，换个端口，一下子世界安静了，另外尝试登录的 ip 显示是大连

上海，大连，江苏的一些机房的 IP