V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
通过以下 Referral 链接购买 DigitalOcean 主机,你将可以帮助 V2EX 持续发展
DigitalOcean - SSD Cloud Servers
logOo
V2EX  ›  VPS

怎么看 vps 系统是不是被人入侵,当肉鸡了

  •  
  •   logOo · 2017-11-20 11:27:39 +08:00 · 547 次点击
    这是一个创建于 2321 天前的主题,其中的信息可能已经有所发展或是发生改变。

    买了几个 vps,netstat 了一下,发现有其它 ip 的 ssh 记录。 tcp 0 0 wrong-host-name-act:ssh 42.7.26.91:1225 ESTABLISHED 这种的,那个 ip 在辽宁。who wtmp 这种命令看不到跟那个 ip 相关的,都是我自己的。另外一台也有类似的,ip 是印度的,而且这个上边是没有 wtmp,utmp 这两个文件的。

    目前尚无回复
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5395 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 07:50 · PVG 15:50 · LAX 00:50 · JFK 03:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.