怎么看 vps 系统是不是被人入侵,当肉鸡了

2017-11-20 11:27:39 +08:00
 logOo

买了几个 vps,netstat 了一下,发现有其它 ip 的 ssh 记录。 tcp 0 0 wrong-host-name-act:ssh 42.7.26.91:1225 ESTABLISHED 这种的,那个 ip 在辽宁。who wtmp 这种命令看不到跟那个 ip 相关的,都是我自己的。另外一台也有类似的,ip 是印度的,而且这个上边是没有 wtmp,utmp 这两个文件的。

571 次点击
所在节点    VPS
0 条回复

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/407854

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX