机器被攻击了？

leom

机器能ping 通，ssh没法登陆。 到机房用原来密码无法登陆了。
有进单用户修改root密码，进系统看last出现下面信息:
alexande pts/2        109.96.42.83     Mon Jun 27 03:59 - crash (3+08:14)   
alexande pts/2        109.96.42.83     Mon Jun 27 03:53 - 03:56  (00:02)   
etc      pts/2        79.116.42.34     Mon Jun 27 03:51 - 03:51  (00:00)   
etc      pts/2        79.116.42.34     Mon Jun 27 03:47 - 03:49  (00:01)

是不是被攻击了？

taojie2000

回复 1# leom


  不是你常用的IP     是了

leom

不是我客户端的IP。  怎么防范攻击呢？

leom

messages里有如下信息：
Jun 27 02:45:36 localhost kernel: scanssh[26804]: segfault at 00000000f7f10ffc rip 00000000080a6bb7 rsp 00000000ffdf5a04 error 4