现象服务器无缘无故，没有任何攻击下载，流量一下跑到几十M上百M，这种一般就是fsockopen造成的。
upd发包的处理流程如下

1.http://download.west263.net/vps/udpdeny.rar解压后，执行udp.bat就可以封掉udp（53端口开启）

2.下载http://download.west263.net/EFFind.rar 解压打开EFFind.exe ，文件类型写*.php,目录d:\目录名,特征码一般是DZNHkqNIAADv85HpDg4tT

要搜索很长时间，搜索出来的文件打开查看一般都是有问题可删除，目前发现有问题的文件命名特征help.php和oas.php

3. 修改FTP弱口令。