是黑客攻击吗？

zhengou

[root@localhost ~]# netstat -antp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:3306                0.0.0.0:*                   LISTEN      6402/mysqld
tcp        0      0 127.0.0.1:3310              0.0.0.0:*                   LISTEN      3370/clamd
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2975/portmap
tcp        0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      7176/httpd
tcp        0      0 0.0.0.0:22200               0.0.0.0:*                   LISTEN      6165/sshd
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      3505/sendmail
tcp        0      0 0.0.0.0:766                 0.0.0.0:*                   LISTEN      6520/rpc.statd
tcp        0   1004 61.144.192.55:22200         61.145.159.85:15363         ESTABLISHED 23694/sshd
tcp        0      0 61.144.192.55:80            66.249.66.108:40902         TIME_WAIT   -
tcp        0      1 61.144.192.55:48178         61.153.113.10:8889          SYN_SENT    23982/httpd
tcp        0      0 61.144.192.55:80            66.249.66.106:37128         TIME_WAIT   -
tcp        0      0 61.144.192.55:80            66.249.71.175:65172         TIME_WAIT   -

zhengou

红色部分
tcp        0      1 61.144.192.55:48178         61.153.113.10:8889          SYN_SENT    23982/httpd

SK-AV

不清楚，帮你顶顶吧

chenyx

61.144.192.55不是你的远程连接的IP吗,ssh都登陆上去了