我的服务器被黑了吗?
昨天晚上10点过发现一台RH AS4服务器重启了一次,使用last命令查看,全是我自己的登陆记录,在重启前也没有远程登陆记录,history命令查看也没有发现异常,再使用 cat /var/log/secure查看,记录如下:
Oct 22 22:14:05 RHas4 sshd[2099]: Received signal 15; terminating.
Oct 22 22:16:14 RHas4 sshd[2090]: Server listening on 0.0.0.0 port 22.
请问这表明是ssh登陆后用命令重启的吗?但当时并无登陆记录,请问这是怎么会事呢?如果是电源或其他原因导致的重启,为什么记录是sshd[2099]: Received signal 15; terminating.请高声指点指点!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(3)
这应该是机器重启时(原因看log),sshd收到的signal 15信号,而不是因为sshd而重启
再顶一下,没高手能解惑吗?
这么快就沉了?自己顶一下!