VPS被人盗用

　　我自己购买的一个翻墙用的VPS好像被人扫描了，昨天一天就用了10多G的流量，今天又用了5G多流量，我不得不修改VPN密码并停了ShadowSocks服务，流量才没继续增加，这些人都翻墙干什么事情啊？一天用的流量比我一个月用的流量还多？