服务器被入侵 惊出一身冷汗！

bluejack

上午 快下班的的时候我上服务器看了下！

top 一看 先是一串  root 执行的 任务

1 秒左右 全变成了 用户 abc 执行的任务了  其中  一个进程 叫 ：scan  CPU 占用率  80％（不知道这个鸟人 扫了些什么出来！）

我的机器可是 2U  3.0G  的 啊


我一查 IP   81.196.176.167  用的代理 米有用了 管他谁呢！


我没有继续看他做了什么 就去吃饭去了  这机器上面 是空的 没放什么东西还

现在我都不知道这个家伙 在服务器上干了些什么！

有什么日志记录这些行为的么 ？

[ 本帖最后由 bluejack 于 2006-7-3 16:20 编辑 ]

bluejack

汗 没人了 ？

cuci

last,history,find......

liubinbj

用做代理，发垃圾邮件，做攻击跳板，都挺好的，反正带宽不用也是浪费阿。