alw
V2EX  ›  问与答

我的香港阿里轻量云被改密码重启,看 history 没发现执行命令

  •  
  •   alw · Apr 30, 2020 · 2030 views
    This topic created in 2380 days ago, the information mentioned may be changed or developed.

    今天我看香港阿里轻量云,操作记录里昨天被修改密码并重启。

    我重新改密码后,执行 history 并没发现操作其它命令,全是我自己的命令。

    请问这种是什么情况? 如何继续排查这个问题?(要不提个工单?但我这搭的是梯子,提工单会不会被发现?)

    Supplement 1  ·  Apr 30, 2020
    我的梯子是 v2ray + tls +ws,仍在正常运行中。
    现在就是想找一下是什么原因导致服务器被 别人操作了。(然而 history 里没记录)
    7 replies  •  2020-05-01 16:22:21 +08:00
    ly4572615
    ly4572615
    Apr 30, 2020
    1
    你不提工单一样会被扫描到
    300
    300
    Apr 30, 2020
    2
    搭梯子的服务器就算了,直接重装吧。。
    Austin2035
    Austin2035
    Apr 30, 2020
    3
    使用网络重装的方法,给服务器重装个系统,阿里云的探针就失效了一部分,流量、CPU 等使用情况都检测都不到
    HFX3389
    HFX3389
    Apr 30, 2020
    4
    @lookcos #3 怎么样网络重装啊?没试过
    diguoemo
    diguoemo
    Apr 30, 2020 via Android
    5
    dd 重装系统
    alw
    alw
    OP
    Apr 30, 2020
    6
    @ly4572615 我看网上说,关闭阿里云的监控进程就行了吧。
    我搭的是 v2ray + tls +ws 。
    baobao1270
    baobao1270
    May 1, 2020 via Android
    7
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4889 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 37ms · UTC 06:58 · PVG 14:58 · LAX 22:58 · JFK 01:58
    ♥ Do have faith in what you're doing.