我的linux系统被攻击了吗

ugdatsxyvg2013

先描述下拓扑  托管机房交换机---公司的二层傻瓜交换机---四台服务器（redhat6.2）
监控的是托管交换机到公司交换机的流量  
这两天发现流量暴增到40M.我们才8M的专线啊。昨天下去导致宕机了。
查看服务器也没发现有多大流量啊。进程也都很正常。只是日志里多出来很多暴力破解root的ip。密码都已经改了，我也用denyhost软件deny掉了。可是流量还是下不去
咨询过有关人，说是被攻击了或者是被当成肉鸡了。。
描述的可能不是很清晰 。
烦请各位帮忙解析下。如果能远程最好了。
请联系qq 1169721327

如有违规，请版主放行一次吧。实在是着急啊。

lshlfyf

1,直接在托管机房的防火墙上封ip
2,改ssh端口

humjb_1983

sar工具确认网络流量，netstat确认各进程的网络连接状态，确认导致流量的进程，将其kill之，并找到启动文件删除之。