请大家帮我看看 这个现象是不是机器被黑了

crystal8034

今天在机器上执行了下 lsof 发现了很多异常的sshd 的信息贴出来大家帮我分析下
sshd       7486    root  txt       REG      104,2   308912    4497993 /usr/sbin/sshd
sshd       7486    root  mem       REG      104,2    14586    6179555 /lib/libutil-2.3.4.so
sshd       7486    root  mem       REG      104,2    56320    6179551 /lib/libselinux.so.1
sshd       7486    root  mem       REG      104,2    45868    6176818 /lib/libnss_files-2.3.4.so
sshd       7486    root  mem       REG      104,2    63528    4501832 /usr/lib/libz.so.1.2.1.2
sshd       7486    root  mem       REG      104,2    79576    6179547 /lib/libresolv-2.3.4.so
sshd       7486    root  mem       REG      104,2    82944    4501831 /usr/lib/libgssapi_krb5.so.2.2
sshd       7486    root  mem       REG      104,2    95320    6179553 /lib/libnsl-2.3.4.so
sshd       7486    root  mem       REG      104,2   136016    4493643 /usr/lib/libk5crypto.so.3.0
sshd       7486    root  mem       REG      104,2    27231    6179554 /lib/libcrypt-2.3.4.so
sshd       7486    root  mem       REG      104,2  1454835    6179545 /lib/tls/libc-2.3.4.so
sshd       7486    root  mem       REG      104,2   933408    6179550 /lib/libcrypto.so.0.9.7a
sshd       7486    root  mem       REG      104,2   415188    4501830 /usr/lib/libkrb5.so.3.2
sshd       7486    root  mem       REG      104,2   102447    6179544 /lib/ld-2.3.4.so
sshd       7486    root  mem       REG      104,2     7004    6179548 /lib/libcom_err.so.2.1
sshd       7486    root  mem       REG      104,2    15384    6179549 /lib/libdl-2.3.4.so
sshd       7486    root  mem       REG      104,2    28504    4494533 /usr/lib/libwrap.so.0.7.6
sshd       7486    root  mem       REG      104,2    29344    6179557 /lib/libpam.so.0.77
sshd       7486    root  DEL       REG        0,6            10096370 /dev/zero
sshd       7486    root  DEL       REG        0,6            10096369 /dev/zero
sshd       7486    root    0u      CHR        1,3                1584 /dev/null
sshd       7486    root    1u      CHR        1,3                1584 /dev/null
sshd       7486    root    2u      CHR        1,3                1584 /dev/null
sshd       7486    root    3u     IPv4   10096356                 TCP 12x.1xx.2xx.x:ssh->201.234.196.59:58598 (ESTABLISHED)
sshd       7486    root    5w     FIFO        0,7            10096357 pipe
sshd       7486    root    6u     unix 0xf779d780            10096366 socket
sshd       7486    root    7u     unix 0xf779d380            10096368 socket
sshd       7489    sshd  cwd       DIR      104,2     4096    1392748 /var/empty/sshd
sshd       7489    sshd  rtd       DIR      104,2     4096    1392748 /var/empty/sshd
sshd       7489    sshd  txt       REG      104,2   308912    4497993 /usr/sbin/sshd
sshd       7489    sshd  mem       REG      104,2    14586    6179555 /lib/libutil-2.3.4.so
sshd       7489    sshd  mem       REG      104,2    56320    6179551 /lib/libselinux.so.1
sshd       7489    sshd  mem       REG      104,2    45868    6176818 /lib/libnss_files-2.3.4.so
sshd       7489    sshd  mem       REG      104,2    63528    4501832 /usr/lib/libz.so.1.2.1.2
sshd       7489    sshd  mem       REG      104,2    79576    6179547 /lib/libresolv-2.3.4.so
sshd       7489    sshd  mem       REG      104,2    82944    4501831 /usr/lib/libgssapi_krb5.so.2.2
sshd       7489    sshd  mem       REG      104,2    95320    6179553 /lib/libnsl-2.3.4.so
sshd       7489    sshd  mem       REG      104,2   136016    4493643 /usr/lib/libk5crypto.so.3.0
sshd       7489    sshd  mem       REG      104,2    27231    6179554 /lib/libcrypt-2.3.4.so
sshd       7489    sshd  mem       REG      104,2  1454835    6179545 /lib/tls/libc-2.3.4.so
sshd       7489    sshd  mem       REG      104,2   933408    6179550 /lib/libcrypto.so.0.9.7a
sshd       7489    sshd  mem       REG      104,2   415188    4501830 /usr/lib/libkrb5.so.3.2
sshd       7489    sshd  mem       REG      104,2   102447    6179544 /lib/ld-2.3.4.so
sshd       7489    sshd  mem       REG      104,2     7004    6179548 /lib/libcom_err.so.2.1
sshd       7489    sshd  mem       REG      104,2    15384    6179549 /lib/libdl-2.3.4.so
sshd       7489    sshd  mem       REG      104,2    28504    4494533 /usr/lib/libwrap.so.0.7.6
sshd       7489    sshd  mem       REG      104,2    29344    6179557 /lib/libpam.so.0.77
sshd       7489    sshd  DEL       REG        0,6            10096370 /dev/zero
sshd       7489    sshd  DEL       REG        0,6            10096369 /dev/zero
sshd       7489    sshd    0u      CHR        1,3                1584 /dev/null
sshd       7489    sshd    1u      CHR        1,3                1584 /dev/null
sshd       7489    sshd    2u      CHR        1,3                1584 /dev/null
sshd       7489    sshd    3u     IPv4   10096356                 TCP 12x.1xx.2xx.x:ssh->201.234.196.59:58598 (ESTABLISHED)
sshd       7489    sshd    4u     unix 0xf779dd80            10096367 socket
sshd       7489    sshd    5w     FIFO        0,7            10096357 pipe
sshd       7489    sshd    6u     unix 0xf779d780            10096366 socket


而且ps的时侯也看到了一些不一样的东西
#ps -ef|grep sshd
root      2045     1  0  2009 ?        00:03:21 /usr/sbin/sshd
root      6798  2045  0 10:57 ?        00:00:00 sshd: wxxx[priv]
wxxx     6802  6798  0 10:57 ?        00:00:00 sshd: wxxx@pts/0
root     13726  2045  0 13:07 ?        00:00:00 sshd: [accepted]
sshd     13729 13726  0 13:07 ?        00:00:00 sshd: [net]      
root     13731  6828  0 13:07 pts/0    00:00:00 grep sshd

请大家帮我分析下 提点解决办法啊