服务器无缘无故，没有任何攻击下载，流量一下跑到几十M上百M，这种一般就是fsockopen造成的。

　　upd发包的处理流程如下

　　1.http://download.west263.net/vps/udpdeny.rar解压后，执行udp.bat就可以封掉udp(53端口开启)

　　2.下载http://download.west263.net/EFFind.rar 解压打开EFFind.exe ，文件类型写*.php,目录d:\目录名,特征码一般是DZNHkqNIAADv85HpDg4tT

　　要搜索很长时间，搜索出来的文件打开查看一般都是有问题可删除，目前发现有问题的文件命名特征help.php和oas.php

　　3. 修改FTP弱口令。