1. https://console.bce.baidu.com 进入管理控制台，实例 选择云主机，进入监控查看网络监控报表，发现网卡流出有几十兆。
2. ssh进入系统，安装iftop

yum install iftop 

iftop 发现有可疑的ip请求大量流量，这时候首先想到的是启动防火墙iptables，又一想百度应该有自己防火墙策略吧。

3. 进入bcc控制台找到了一个安全组，入站、出站分别删除原来的规则添加http和ssh端口。.
4. 查看报表流量降下来了。明显是遭到flood攻击了，遗憾的是还没弄清楚漏洞出自哪里。