有个华东理工的 IP:202.120.96.102，疯狂的破解我的 SSH 尝试登录，啥情况

[pfitseng]

放狗查了一下，是华东理工的，从这个页面http://lib.ecust.edu.cn/243.html

貌似是他们图书馆的，这是他们被黑了还是咋地？已送这个ip进黑名单。

[strikehht]

很正常啊

[owlsec]

╮（╯＿╰）╭这么简单的问题一是被黑了，二是学生有服务器权限，前者可能性更大

[typcn]

不就个 ssh 破解，还要水个帖子

[wy315700]

也有可能是伪造的来源。

[zhangsec]

被黑了 ，批量扫描爆破

[aeshfawre]

必须换端口

[twl007]

给学校的网络中心打电话 ＝ ＝ 一会儿网络中心就给封了

[Dreista]

换端口，禁止密码登录
话说我们学校直接禁止了外网SSH

[O21]

学霸的试炼

[ell3n]

@pfitseng
目测tomcat弱口令进入.查看日志得到.我擦,怎么插入图片.还能不能愉快的装B了.
更多日志正在整理中.目测,那货于2014-11-07 11:59:45得到服务器system权限. 黑盒审计得到,该cms至少还存在2处以上漏洞(直接system).以下是部分tomcat_log日志信息.
2014-11-07 11:59:45 StandardContext[/manager]HTMLManager: install: Installing web application from 'jar:file:/D:/Program Files/metadata/proone/Server/Tomcat/webapps/****.war!/
服务器上发现很多黑客软件,有点怕怕的.