兄弟们，来看看我是不是呗攻击了啊！

love5783

我的机器，使用ssh连接的时候总是报“ssh_exchange_identification: Connection closed by remote host”，按照网上的说法，修改过/etc/hosts.*文件，没用。
删除家目录下的.ssh/目录，也没用。
使用ps命令查询一看，吓死我了。这都是些什么啊。kill掉之后还会自己起来。
兄弟们给个思路啊。ps输出如下：
[root@svr04 ~]# ps -ef | grep sshd
root     15533     1  0 Nov25 ?        00:00:08 /usr/sbin/sshd
root     29465 15533  0 09:10 ?        00:00:00 sshd: root@pts/0
root     30897 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     30898 30897  0 15:55 ?        00:00:00 sshd: unknown [net]
root     30934 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     30935 30934  0 15:55 ?        00:00:00 sshd: unknown [net]
root     30952 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     30953 30952  0 15:55 ?        00:00:00 sshd: unknown [net]
root     30978 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     30979 30978  0 15:55 ?        00:00:00 sshd: unknown [net]
root     31013 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     31014 31013  0 15:55 ?        00:00:00 sshd: unknown [net]
root     31029 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     31030 31029  0 15:55 ?        00:00:00 sshd: unknown [net]
root     31083 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     31084 31083  0 15:55 ?        00:00:00 sshd: unknown [net]
root     31094 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     31095 31094  0 15:55 ?        00:00:00 sshd: unknown [net]
root     31114 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     31115 31114  0 15:55 ?        00:00:00 sshd: unknown [net]
root     31145 15533  0 15:55 ?        00:00:00 sshd: unknown [priv]
sshd     31146 31145  0 15:55 ?        00:00:00 sshd: unknown [net]
root     31320 29467  0 15:56 pts/0    00:00:00 grep sshd

love5783

解决，刚才很着急想解决，所以自己没怎么处理就发上来了。
被我自己攻击了，有个程序一直在访问导致的。

wenhq

挺好，积累经验。

chenyx

被自己攻击了,这还是第一次看到

love5783

回复 4# chenyx


    额。。。也不算吧，就是程序中没处理好，导致一台主机向另一台不断发ssh请求。

action08

ssh请求，这个对安全影响不大的吧？？？

love5783

回复 6# action08


    干觉很危险呀。。

action08

你的图书徽章不少啊，

love5783

回复 8# action08


    就只有这玩意

action08

可以换书的呀