依旧没有改变被异常登录的行为，哈哈，啥鸡儿情况。
我把在 claude 、grok 、geimi 、gpt 里搜索的所有的排查病毒异常等方法都试了，显示是服务器安全的。
所以这种情况，就是服务器里被人注入了东西，随时可以登录是吧，解决办法是不是只有重装系统。
 |
1
lepig 10 天前
不是专业的就别查了，直接备份重装一了百了。 免得有心理负担
|
 |
2
huaweii 10 天前 via Android
从你主题内容里的，「哈哈」这种描述来看，你这台服务器大概率只是是一台无关紧要的玩具。我觉得你别重装系统，接着造，机会难得😁
|
 |
3
freefreesea OP @huaweii 服务器还是有一点点小重要。主要是服务器里资源啥的都正常感觉，里面 cpu 内存磁盘等的情况，也都没有出现过异常波动啥的。持续小半年了，所以我一直犹犹豫豫要不要重装一下
|
 |
4
Astrian 10 天前
> 禁用密钥登录改用密钥
是禁用密码改用密钥？ |
|
5
freefreesea OP @Astrian 嗯，密码禁了，改用密钥，没效果
|
|
6
Astrian 10 天前
@freefreesea 你可以确认被异常登录是在改密钥登录之后发生的吗？如果可以确认的话，我建议你检查一下密码登录是不是真的被禁用了，有可能改了文件忘记保存或者保存了忘记重启服务之类的
|
|
7
freefreesea OP @Astrian 嗯，改成密钥登录之后，之前异常登录的行为依旧没有改变。反复确认了，密码登录也禁用了。
|
|
8
Astrian 10 天前
这种情况下我优先考虑你的私钥已经被泄露了。但考虑到你这台机器看上去没有什么攻击的价值，反复登录不造成太严重的后果这个不太符合普通攻击的逻辑，我还是优先认为你再检查一下其他地方，或者实际上是你自己登录但是误认了
|
|
9
freefreesea OP @Astrian 我一觉睡起来，服务器被登录十几次，哎，难搞哦。平时我登录，就是我推代码的时候，自动化会登一下，然后再就是自己本机客户端登录。没其他途径触发。
|
|
10
Astrian 10 天前 via iPhone
@freefreesea 那换一下 SSH 密钥试试
|
 |
11
Jesmora 10 天前
dd 一个新的试试看
|
 |
12
Kirkcong 9 天前
只要被黑了就需要重装系统，这是套发展了几十年的成熟产业链，你不可能摘干净的。
|
 |
13
anjing01 9 天前
看下登陆日志，会有密钥指纹，看看是不是你自己的密钥泄漏了，还是别人写了公钥在你机器上。
再看下 audit 日志，可能可以看到他干啥了。 |
Select Language