ESXi4.1宿主机是否被黑了？ [复制链接]

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-02-15 15:56 |只看该作者 |倒序浏览

本帖最后由 cnllww 于 2012-02-15 15:59 编辑

今天上班时发现ESXi的宿主机上的Win2003已经被关闭，用vSphere Client可以连到宿主机，发现宿主机上的所有虚拟机都已经关闭了，查看事件只发现以下日志：

其它日志都没有了。
后来把虚拟机都开启，能正常启动。
下午用vSphere Client进入又发现如下日志：

我登录都是用vSphere Client进入的，都是从内网ip进入的，这上面的日志是从哪来的呢？这台宿主机安装在一台DELL 2950上面，机器不接外设。
我的这台ESXi4.1是不是已经被黑了？

2楼 [报告]

发表于 2012-02-15 16:04 |只看该作者

可能是管理端（终端调用）形成的