刚装了一个 django 的程序. Linux 被黑了? 有两个不明进程.基本的 Linux 服务器设置没做好...

[bb2018]

我猜是这里的人黑的.
原因是我刚安装的.外人不知道这个 IP 或域名地址.只有这里的人知道.
这样说不会被你们打吧?
这里不能贴图,
贴个地址吧:https://segmentfault.com/q/1010000010813983

本人服务器上没有啥有价值的东西.被黑了也不着急装什么东西.
对于 linux 新手来说.被黑也是好事.正好学习一下.

[airycanon]

第一个 google 搜不到结果，第二个可以看这里： https://wiki.archlinux.org/index.php/Plymouth_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87)

[topbandit]

我旁边就有一个搞渗透的，对他而言黑机器很简单
建议密码设 12 位以上高复杂，关闭不用端口，确认 openssl、openssh 无漏洞

[bb2018]

@airycanon

看样子这个 Plymouth 无害.第一个可能是真的目的.

[bb2018]

@topbandit
是的.现在的服务器密码很简单.
主要是看日志什么的也不知道他是怎么进来的.
明天重装吧.

[nicevar]

不一定是人操作的，如果你开了 ssh 没有进行安全配置，很多自动扫描程序会进行暴力破解然后植入后门，根本不需要人干预