全球主机交流论坛

标题: top发现有十来个sshd用户和进程，是不是被黑了？ [打印本页]

作者: 醉卧网络君莫笑 时间: 2013-9-9 21:05
标题: top发现有十来个sshd用户和进程，是不是被黑了？
php探针显示进程数异常增多（平时一般在25以内，今天发现到40了），于是通过puty登录进去看了一下具体的进程，发现主要是sshd用户和进程比较多。请问是被黑了吗？或者只是被攻击？也许只是有人在尝试爆破ssh密码？

作者: DOS 时间: 2013-9-9 21:06
加个蜜罐

作者: nop 时间: 2013-9-9 21:07
who

作者: 拿便便做蛋糕 时间: 2013-9-9 21:44
最多只能证明有人攻击你

作者: mulao 时间: 2013-9-9 22:52
正常情况sshd就两个吧

欢迎光临全球主机交流论坛 (https://lilynana.eu.org/)