免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 操作系统 › Linux系统管理 › linux系统好像被入侵了

最近访问板块

发新帖

查看: 1955 | 回复: 9

上一主题

下一主题

[系统管理] linux系统好像被入侵了 [复制链接]

论坛徽章:: 1

2015年迎新春徽章
日期:2015-03-04 09:54:45

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2017-07-19 21:24 |只看该作者 |倒序浏览

who查看本地登录用户只有我一个，但端口连接中却有一个47开头的地址，并且机器是在内网，有防火墙限制不能从外网登录。应该是被入侵了，history和wtmp都被清空了，这种情况应该怎么排查呢。

文库|博客

论坛徽章:: 154

2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:57

20周年集字徽章-年
日期:2022-10-26 16:44:20

15-16赛季CBA联赛之深圳
日期:2022-11-02 14:02:45

15-16赛季CBA联赛之八一
日期:2022-11-28 12:07:48

20周年集字徽章-20
日期:2023-07-19 08:49:45

15-16赛季CBA联赛之八一
日期:2023-11-04 19:23:51

15-16赛季CBA联赛之广夏
日期:2023-12-13 18:09:34

2楼 [报告]

发表于 2017-07-20 07:57 |只看该作者

你为什么要埋了ip地址，难得是增加论坛这边的入侵程度么

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2017-07-20 09:20 |只看该作者

你们局域网中哪台电脑有公网IP？查查那台的日志

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 154

2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:57

20周年集字徽章-年
日期:2022-10-26 16:44:20

15-16赛季CBA联赛之深圳
日期:2022-11-02 14:02:45

15-16赛季CBA联赛之八一
日期:2022-11-28 12:07:48

20周年集字徽章-20
日期:2023-07-19 08:49:45

15-16赛季CBA联赛之八一
日期:2023-11-04 19:23:51

15-16赛季CBA联赛之广夏
日期:2023-12-13 18:09:34

4楼 [报告]

发表于 2017-07-20 19:02 |只看该作者

hist和wtmp被莫名清空，肯定被入侵，为什么标题要说，好像，

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 33

荣誉会员
日期:2011-11-23 16:44:17

天秤座
日期:2014-08-26 16:18:20

天秤座
日期:2014-08-29 10:12:18

丑牛
日期:2014-08-29 16:06:45

丑牛
日期:2014-09-03 10:28:58

射手座
日期:2014-09-03 16:01:17

寅虎
日期:2014-09-11 14:24:21

天蝎座
日期:2014-09-17 08:33:55

IT运维版块每日发帖之星
日期:2016-04-17 06:23:27

操作系统版块每日发帖之星
日期:2016-04-18 06:20:00

IT运维版块每日发帖之星
日期:2016-04-24 06:20:00

15-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59

5楼 [报告]

发表于 2017-08-01 20:06 |只看该作者

回复 4# shang2010

这个真不一定.

有些系统会滚动日志.
可以查看相同名字但结尾多了一个 .1 的日志看看在不在

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 154

2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:57

20周年集字徽章-年
日期:2022-10-26 16:44:20

15-16赛季CBA联赛之深圳
日期:2022-11-02 14:02:45

15-16赛季CBA联赛之八一
日期:2022-11-28 12:07:48

20周年集字徽章-20
日期:2023-07-19 08:49:45

15-16赛季CBA联赛之八一
日期:2023-11-04 19:23:51

15-16赛季CBA联赛之广夏
日期:2023-12-13 18:09:34

6楼 [报告]

发表于 2017-08-02 06:31 |只看该作者

hist没见过滚动文件名的，孤陋寡闻了，其他是有这种情况

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 154

2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:57

20周年集字徽章-年
日期:2022-10-26 16:44:20

15-16赛季CBA联赛之深圳
日期:2022-11-02 14:02:45

15-16赛季CBA联赛之八一
日期:2022-11-28 12:07:48

20周年集字徽章-20
日期:2023-07-19 08:49:45

15-16赛季CBA联赛之八一
日期:2023-11-04 19:23:51

15-16赛季CBA联赛之广夏
日期:2023-12-13 18:09:34

7楼 [报告]

发表于 2017-08-02 06:33 |只看该作者

木有真实的环境，就不瞎猜了，都开始转牛角尖了

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 33

荣誉会员
日期:2011-11-23 16:44:17

天秤座
日期:2014-08-26 16:18:20

天秤座
日期:2014-08-29 10:12:18

丑牛
日期:2014-08-29 16:06:45

丑牛
日期:2014-09-03 10:28:58

射手座
日期:2014-09-03 16:01:17

寅虎
日期:2014-09-11 14:24:21

天蝎座
日期:2014-09-17 08:33:55

IT运维版块每日发帖之星
日期:2016-04-17 06:23:27

操作系统版块每日发帖之星
日期:2016-04-18 06:20:00

IT运维版块每日发帖之星
日期:2016-04-24 06:20:00

15-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59

8楼 [报告]

发表于 2017-08-02 12:13 |只看该作者

回复 6# shang2010

# ls -lh /var/log/wtmp*
-rw-rw-r-- 1 root utmp 14K 7月 30 18:47 /var/log/wtmp
-rw-rw-r-- 1 root utmp 1.1M 4月 21 22:06 /var/log/wtmp-20170422

复制代码

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 154

2022北京冬奥会纪念版徽章
日期:2015-08-07 17:10:57

20周年集字徽章-年
日期:2022-10-26 16:44:20

15-16赛季CBA联赛之深圳
日期:2022-11-02 14:02:45

15-16赛季CBA联赛之八一
日期:2022-11-28 12:07:48

20周年集字徽章-20
日期:2023-07-19 08:49:45

15-16赛季CBA联赛之八一
日期:2023-11-04 19:23:51

15-16赛季CBA联赛之广夏
日期:2023-12-13 18:09:34

9楼 [报告]

发表于 2017-08-02 13:07 |只看该作者

回复 8# q1208c

楼主的电脑俺们看不到啊，没有办法的

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 33

荣誉会员
日期:2011-11-23 16:44:17

天秤座
日期:2014-08-26 16:18:20

天秤座
日期:2014-08-29 10:12:18

丑牛
日期:2014-08-29 16:06:45

丑牛
日期:2014-09-03 10:28:58

射手座
日期:2014-09-03 16:01:17

寅虎
日期:2014-09-11 14:24:21

天蝎座
日期:2014-09-17 08:33:55

IT运维版块每日发帖之星
日期:2016-04-17 06:23:27

操作系统版块每日发帖之星
日期:2016-04-18 06:20:00

IT运维版块每日发帖之星
日期:2016-04-24 06:20:00

15-16赛季CBA联赛之天津
日期:2016-05-06 12:46:59

10楼 [报告]

发表于 2017-08-02 15:11 |只看该作者

回复 9# shang2010

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › 操作系统 › Linux系统管理 › linux系统好像被入侵了

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP