云机器流量这么容易被耗尽嘛？

起因：云机器的 ipv6 分配了但不通，尝试了重做系统，就联系客服处理，对方要求 root 密码或者给予临时权限。于是我就把密码改成相对简单的密码。没过多久流量就耗尽了。大概半个小时 300 多 G 流量吧。
经过：再次联系客服，反馈情况，我以为是系统 bug 。客服反馈流量耗尽，付费增加流量后必须重置系统。同时提醒我网络不是家里的电脑，密码不能太简单。
结果与思考：付费增加 100G 流量，等待系统重置。
留下两个疑问：
1.公网设备 root 密码这么容易爆破么？
2.增加流量的同时必须重置系统的原因是什么？

不要回答，不要回答，不要回答。🈲️ping ，关闭所有端口，ssh 不要用 22 或者 xx22 ，关闭 ipv4 的 80 ，443 ，只用 ipv6 。 启用 knock 端口，比如先连 12012 端口，再连 11021 端口之后，才放通这个客户端对 ssh 端口的访问权限，这种机制 nftables 原生就支持。否则只能关机保平安。

@MossFox 感谢提醒，这次还好是停服，没有产生巨额账单。

@iseki 解决问题的回复没等到，却看到流量耗尽，机器停服了，一开始就以为是对方故障或者系统 bug 。对方没有正面回答我的质疑。我也不纠结，就想着先看加流量能不能恢复服务，后续还有问题就停用这家了。停服后，就启用备用线路了。

看样子还没意识到重点， 这里需要总结到的不是流量耗得快慢， 是你的机器已经被扫公网的恶意程序不知道植入多少东西了。这种时候别说重置这台设备，假如有内网互联的其他弱密码机器或者服务，这种时候都要检查一遍。 常用密码都是弱密码的话，公网机器建议关掉密码登录后换成密钥登录。

@aru 感谢，只是当时没想到临时密码也可以设置复杂点，反正对方也就是 ctrl+c/v 。往后要吸取教训了。

@aladd 应该不是被 D 了，cdn 在机器前边做了防护，cdn 流量没有异常。

@aladd 我有怀疑，可难在我没法举证。

忽然想到了在 MJJ 论坛看到的，你是不是买了一些野鸡商家，或者有点知名度的 oneman 商家，然后它家恰好此时正在被 D 啊？ 因为我以前有注意到那个论坛里有很多人发帖，买的 VPS 开机后什么也没敢，一段时间后就提示流量没有了。 楼里的回复均是：无解，关机保平安。

空载半小时 300G ，很离谱。