CentOS,装了Kloxo面板。然后没开什么。发现了很多nestat -i发现有很多POP3

可能被当成肉鸡发垃圾邮件了。
没有设任何防火墙规则么？

发垃圾邮件怎么会走POP3呢？应该是SMTP才是啊。楼主是邮件服务器么？不是的话就把110关了吧

简单设置了iptables。就建了一个web服务器。没怎么设置防火墙。

我也很奇怪，非常多的POP3端口。SMTP被我卸载了。

有可能被人用来DDOS了，前一阵子PHP DDOS挺火的
http://lxy.me/the-centos-next-script-php-ddos-and-prevention.html
http://www.exploit-id.com/dospoc/php-ddos-r0b0ts-udp-flooding-v0-1
因为是UDP发送，所以可以很轻松的跑满你的全部带宽，而且netstat还找不到对应的进程。

我觉得你这个应该靠谱了。因为连的东西大多是往什么anti ddos或者一些vps服务商的。重做系统，改配置去。谢谢啦。