V2EX = way to explore V2EX 是一个关于分享和探索的地方
Sign Up Now For Existing Member Sign In
This topic created in 4027 days ago, the information mentioned may be changed or developed.
今天在学习一些命令的时候，我无意中想看看现在有哪些是已经 establised的tcp连接
结果看到我的22端口有2个establised。一个是我自己的，一个我看IP是南昌的，不是我这里的。但我用who 还有登录记录看，只看到我一个人登录进来了。不知道是不是22端口ssh的establised连接是不是也是登录进来了。如果是的话，看来我的服务器都被人黑进来了。
结果看到我的22端口有2个establised。一个是我自己的，一个我看IP是南昌的，不是我这里的。但我用who 还有登录记录看，只看到我一个人登录进来了。不知道是不是22端口ssh的establised连接是不是也是登录进来了。如果是的话，看来我的服务器都被人黑进来了。
17 replies 2015-04-20 01:02:07 +08:00
 | 1 yangqi Apr 19, 2015 只是连接了而已，登录与否为止，你从你auth.log里能看出来的 |
 | 2 ryd994 Apr 19, 2015 via Android 有可能在试密码呢，这时候也是连上了的 |
 | 3 Busy Apr 19, 2015 ...... ssh user@ip，就已经建立了连接，之后再去认证，譬如密码登录的话，输错密码在 MaxAuthTries 设定的次数之内，连接不会被断开的 |
 | 4 swordfeng Apr 19, 2015 via Android 不一定尽量了 但是一定在访问你的22端口→_→ |
 | 5 Livid MOD PRO apt-get install fail2ban |
 | 6 laoyuan Apr 19, 2015 还是改个端口吧，互相都省事 |
 | 7 pH Apr 19, 2015 你是在VPS上看的有两个22端口established么？ |
 | 8 xiaogui Apr 19, 2015 一般不要用 22 端口。 |
 | 9 zzlettle OP |
Select Language