这是怎么回事?
This topic created in 1216 days ago, the information mentioned may be changed or developed.
 |
1
系统命令被劫持了，可以用 busybox
|
1 |
2
@Qetesh 有什么溯源思路吗? 我想知道什么时候被劫持的之类的信息.
|
|
3
@Qetesh 在排查连接对应的 PID 了, 但是 lsof 回显没什么东西, 很奇怪.
|
 |
yinminJul 8, 2023 via iPhone
4
TCP 有链接，有没有可能那个国外 ip 尝试登录，但是一直没成功。
|
 |
wdlthJul 8, 2023
5
应该扫描器吧，可以用 lastb 看看有没有登录失败的。
现在扫描的很多，建议装 fail2ban 之类的限制一下。 |
|
6
|
 |
patrickyoungJul 8, 2023 via iPhone
7
提供有偿应急处置服务，Best-Effort Delivery, 如果确认登录成功的话就只剩备份重装的份了。
|
 |
8
来吧 前几天刚把坑补上 https://github.com/qfdk/anubis 可以拿去试试
|
|
9
配合 https://github.com/qfdk/uranus 也是有奇效的
|
 |
flynajJul 9, 2023 via Android
10
就是一直在登录但是没有成功，当然 who 不出来。改一下 ssh 端口。
|
Select Language