在 Vultr 上买了一个 VPS 部署的 Ubuntu16.04LTS 系统。最近发现系统一直在后台下载东西,不知道下载的是什么。每天大概会有 600MB 左右的入站流量,出站流量几乎没有。
系统登陆后查看上次登陆的 ip 地址没有发现异常。SSH 的默认端口已经改掉,更换了 RSA 密钥对进行登陆,并对密钥进行了密码保护。已经禁止了密码登陆。今天登陆到服务器后使用 who 和 last 命令查看都没有发现异常。