linux top不能用

kyong2008

我的服务器这几天发现被别人改了登录密码，我现在登录上去用不了top命令了，怎么回事？
[root@abc ~]# echo $TERM
vt100

哪位帮帮忙，另外。这个服务器已经被别人登录过了。怎么处理服务器安全问题。谢谢

ykaing

可以使用iptables

nagaregawa

首先你得看看日志，看看有没有非法登录的日志。

kyong2008

我已经把非法建的用户删了。

cst05001

1 给报错提示
2 检查是否有留下后门吧。倒霉或者业务关键就重装。

jerryjzm

建议，选择合适的时间
1.备份关键数据
2.重装系统
3.安全加固（既然都能随便被登录，肯定密码的强度不够，可以从修改ssh上着手（防止外围的入侵），我们一般做一般的加固，
1.关闭系统上不需要的服务，这样，减轻系统负担，减少安全隐患
2.开放高位端口不用22端口
3.密码使用字母数字特殊字符，不低于8位
4.必要时使用密钥验证
5.ssh中，还可以，这种竞争root登录，每次尝试一个账号尝试登录的次数，限定登录的来源ip地址和用户，这两个可以组合
6.对于在服务器上部署的服务，如ftp，对其要做，是否可以匿名，还是有chroot等
7.开墙--iptables 中开发ssh使用的端口，以及你的应用使用的端口
8.selinux可以依照你对linux熟悉程度来使用，--我们经常是关闭，经常和我们应用有这样那样对我问题
9.使用nmap来扫描服务器上打开的端口，netstat -ntupl,检查开发的端口，进行进一步的梳理

ps：这些当然还有一些基本的加固，升级系统补丁，/etc/login.defs 对账号的密码长度，期限，过期等配置，还有就是pam的时候。

大概平时就这些了，这些地域一般强调的入侵，还是可以的，关键是管理要规范

chenyx

ssh用高端端口,禁用密码登陆ssh,只允许用key登陆

版主杀手

重装 在设置--因为估计你可能还是被人留下后台，所以重装时最安全的

mxiaohua1768