12 / 2 页

论坛徽章:: 0

11楼 [报告]

发表于 2010-02-07 11:29 |只看该作者

看样子也更新一个正确的sshd了。对了，这个要启动到single模式才可以修改吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

只爱睡觉

家境小康

论坛徽章:: 0

12楼 [报告]

发表于 2010-02-08 15:04 |只看该作者

先查查是不是服务器被人给root了，被入侵有个过程。
需要先——>得到普通账户--->通过缓冲区溢出得到rootshell
当然也可以社工得到，这些都会记录在日志里，如果觉得是被替换了sshd服务。
可以下载http://www.chkrootkit.org chkrootkit来检测下系统是否是中了rootkit.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

只爱睡觉

家境小康

论坛徽章:: 0

13楼 [报告]

发表于 2010-02-08 15:06 |只看该作者

回复 8# rainbow

lastlog,lastb,last这些貌似都是可以看到登录ssh的用户信息的吧？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 / 2 页

返回列表

Chinaunix › 论坛 › IT运维 › 服务器应用 › sshd 进程解析

sshd 进程解析 [复制链接]