Trước mình có lần bị trường hợp như của bạn. Mình kiểm tra log trong Cyberpanel thấy có nhiều error trong Access Logs. Có con bot nào đó đang cố gắng tấn công truy cập vào VPS. Rất có khả năng bạn cũng bị như vậy rồi.

Giờ bạn tìm ngay thư mục nào trong VPS đang chiếm dung lượng lớn như sau:

• Truy cập SSH vào thư mục root.
• Dùng lệnh du -sh * để tìm thư mục chiếm dung lượng lớn.
• Thấy thư mục dung lượng lớn, dùng lệnh cd vào thư mục để xem thư mục con hoặc file nào chiếm dung lượng. rồi cứ dùng lệnh cd để đi đến nơi phát sinh dung lượng lớn cuối cùng.

Nếu bạn bị giống như mình thì sẽ tìm thấy thư mục chứa các error log do việc truy cập sai của con robot đang cố gắng truy cập gây ra.

Các file log đó tại: usr/local/lsws/logs

Trong đó bạn sẽ thấy rất nhiều file log được tạo ra mỗi file đến vài chục MB.

Bạn cd đến thư mục này rồi dùng lệnh rm tênfile để xoá file log. Vì như bạn nói hôm qua vẫn bình thường mà hôm nay đã thấy tăng đột biến thì những file log phát sinh hôm nay bạn cứ xoá đi đã không có lúc nữa là đầy mất VPS.

Xoá xong rồi vào Access Logs trong Cyberpanel để xem nó còn tiếp tục tấn công truy cập thì vào CFS chặn IP đang tấn công đó, cứ kiểm tra xem ip nào tiếp tục thì chặn ip đó.