我的一个服务器的一个服务用不了了,查看日志发现上个月 27 号凌晨三点有开关机、改 DNS,我看不懂的东西等各种我没有任何印象的操作,操作人有 root 、有我在 vps 提供商网站注册的帐号,显示都是我自己,然后从 27 号开始到今天,流量爆增到每天 3 个多 G (今天已经跑了 2 个多 G ),以前都是一点点的,一般几百兆,这是不是意味着我的服务器已经被人爆破了?
我重装了系统,重新安装了服务,流量一下子就下来了,换了服务商网站密码和 vps 登录密码,刚登录提示有六百多次错误尝试登录,这个服务器之前登录是没有提示过这种错误尝试登录的。这是不是意味着这个服务器以后就被盯上了?
我重装了系统,重新安装了服务,流量一下子就下来了,换了服务商网站密码和 vps 登录密码,刚登录提示有六百多次错误尝试登录,这个服务器之前登录是没有提示过这种错误尝试登录的。这是不是意味着这个服务器以后就被盯上了?