php-ddos，网站因为网站权限或漏洞问题被植入php-ddos，对外发送大量的数据包，可以利用iptables，从根源上禁止php-ddos对外发包。

允许需要UDP服务的端口（如DNS）

iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT

禁止本机对外发送UDP包

iptables -A OUTPUT -p udp -j DROP

“53”，为DNS所需要的UDP端口，“8.8.8.8”部分为DNS IP，根据您服务器的设定来定，若您不知您当前服务器使用的DNS IP，可在SSH中执行以下命令获取：

cat /etc/resolv.conf |grep nameserver |awk 'NR==1{print $2 }'