参见英文答案 >
How do I deal with a compromised server?13个
我最近注意到我的SSH日志中有来自未知IP地址的条目.我执行了一个grep来提取所有不包含我自己的IP地址的entires.我被告知这个:
我最近注意到我的SSH日志中有来自未知IP地址的条目.我执行了一个grep来提取所有不包含我自己的IP地址的entires.我被告知这个:
Jul 24 22:06:54 server1 sshd[8261]: Accepted publickey for root from xxx.xxx.xx.xxx port 39721 ssh2 Jul 25 04:06:50 server1 sshd[8233]: Accepted publickey for root from xxx.xxx.xx.xxx port 40800 ssh2 Jul 25 04:08:30 server1 sshd[8233]: Received disconnect from xxx.xxx.xx.xxx: 11: disconnected by user
我有几个问题:
>前两行是成功还是尝试登录?
>第三行是否因成功登录或尝试登录而断开连接?
> sshd PID后方括号中的四位数字?
我在专用服务器上运行CentOS 5.我正在使用OpenSSH.
解决方法
原文地址:https://www.jb51.cc/linux/398513.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。