почему трафик, связанный с DNS, такой огромный, мой сервер взламывают?

У меня есть vps, и на нем есть несколько сайтов, обычно эти сайты редко посещаются, кроме меня, поэтому я шокирован одним фактом: я захожу на портал поставщика vps и обнаруживаю, что использовал огромное количество полосы пропускания, что такое маленький сайт никогда бы не использовал.

поэтому я запускаю ntop и сбрасываю всю статистику, затем обновляю веб-портал ntop через порт 3000 и обнаруживаю, что диаграмма действительно шокирует, что трафик DNS занимает почти 99 процентов всего трафика, а трафик DNS составляет почти 100 МБ за несколько минут, вы могли видеть этот факт через картинку, которую я загрузил

У меня следующий вопрос: 1. Почему на моем VPS такой большой трафик DNS? 2. Кто-то взломал мой VPS, если мой VPS настроен как ядро ​​DNS-трафика?

Редактировать 1 @RSchulze, почему вы сказали, что причина в неправильной настройке программного обеспечения DNS, такого как named? какая неправильная конфигурация может привести к такому огромному трафику DNS? кстати, я не настраиваю named вручную, я настраиваю его с помощью kloxo, которое является программным обеспечением для управления хостом, и его автору удалось успешно взломать kloxo :( Я все еще думаю, что мой сервер может быть взломан :( Возможно, мне следует изучить wirehark и захватить некоторые пакеты, чтобы узнать происхождение и цель этого DNS-трафика

Редактировать 2 После того, как я убью названный процесс, теперь DNS-трафик появляется редко :), но почему все еще есть некоторый трафик, связанный с DNS, но все они являются полученным трафиком, а не отправляемым трафиком :) Означает ли это, что мой VPS отправляет некоторый DNS-запрос на другие хосты?