之前安装了Rustdesk ，并设置了域名，默认端口。 
今天登录1panel面板，突然看到上下行跑到了1M左右，感觉不对，去服务器查看流量，已经持续好几天了，通过AI排查了半天原因，说是RustDesk在2天前，一次握手失败导致的，疯狂链接。 
AI告诉我要进一步排查，后来上行解决了，因为服务器没有别的业务，上行恢复到几kb，下行一直占用在400KB/S左右,进一步排查原因，说是默认端口被人盯上了， 
 [3ce7413e28a16db1143e32ccb32c1956] 
我现在把rust desk容器卸载删除掉，禁止默认端口访问，现在下行还是保持在300-400KB/S,这些黑客太可恶了，以后新建工具容器记得修改默认端口。 
Gemini的建议是联系服务商换IP或者是等黑客看到没效果自动放弃，我觉得没必要因为这个换IP，目前已经卸载，没再单独安装。 
有懂行的佬友，可以给个方向避坑。 ...