V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
logOo
V2EX  ›  VPS

怎么看 vps 系统是不是被人入侵,当肉鸡了

  •  
  •   logOo · 2017-11-20 11:27:39 +08:00 · 730 次点击
    这是一个创建于 2562 天前的主题,其中的信息可能已经有所发展或是发生改变。

    买了几个 vps,netstat 了一下,发现有其它 ip 的 ssh 记录。 tcp 0 0 wrong-host-name-act:ssh 42.7.26.91:1225 ESTABLISHED 这种的,那个 ip 在辽宁。who wtmp 这种命令看不到跟那个 ip 相关的,都是我自己的。另外一台也有类似的,ip 是印度的,而且这个上边是没有 wtmp,utmp 这两个文件的。

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3578 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 10:53 · PVG 18:53 · LAX 02:53 · JFK 05:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.