服务器遭受ddos攻击，查看进程发现是在/tmp下有个udp文件在对外发包，导

这个是服务器被入侵了，要找源头很难，一般是他通过主控和你这个服务器通信，你最多知道IP，但是没啥意义。最好是加强安全防护，可以试下护卫神的基础安全防御，比较不错。