[技术交流] 求教怎么查看谁登录了我的服务器?登录的ip [复制链接]
查看:2430 | 回复:10

阅读模式 · 发表于 2017-12-15 22:09:55

今晚我开着远程登录，两次被人登录弹出来了
怀疑要不密码泄露了
求教怎么查看谁登录了我的服务器?登录的ip

衣郎 · 发表于 2017-12-15 22:57:19

我都不用WIN，直接用CENTOS

阿江 · 发表于 2017-12-15 22:14:32

系统日志，不过既然登录了，人家可以清掉系统日志。

发表于 2017-12-15 22:15:36

本帖最后由匿名于 2017-12-15 22:18 编辑

阿江发表于 2017-12-15 22:14
系统日志，不过既然登录了，人家可以清掉系统日志。

看下下是瑞典ip
刚刚登录就被我弹下去了
换个复杂密码，杀下毒？
不知道他上来干嘛，前面一次估计有几分钟

阿江 · 发表于 2017-12-15 22:16:54

你要搞明白他上次是怎么搞到密码的，
否则换个密码可能也没用。

发表于 2017-12-15 22:19:20

阿江发表于 2017-12-15 22:16
你要搞明白他上次是怎么搞到密码的，
否则换个密码可能也没用。

系统漏洞？病毒？
好像扫了都没用，补丁也打了啊
2008r2的
也没数据啊
要不绑定下登录ip好了限制一下

阿江 · 发表于 2017-12-15 22:23:00

匿名者发表于 2017-12-15 22:19
系统漏洞？病毒？
好像扫了都没用，补丁也打了啊
2008r2的

如果原来密码确实太弱，比如密码太常见，或者是IDC给的默认密码，或者是你曾用过的已被脱裤过的密码等，那可能只是被扫到的。即便如此，也建议还是重装下系统保险，难保现在系统里没有被放上后门。

发表于 2017-12-15 22:28:55

阿江发表于 2017-12-15 22:23
如果原来密码确实太弱，比如密码太常见，或者是IDC给的默认密码，或者是你曾用过的已被脱裤过的密码等， ...

看了下去昨天被批量测试密码了
帐号名默认的管理员
密码也不复杂
都是欧洲ip过来

是不是把登录名和密码都改下？
重装太麻烦了，配置一大堆东西

阿江 · 发表于 2017-12-15 22:36:17

匿名者发表于 2017-12-15 22:28
看了下去昨天被批量测试密码了
帐号名默认的管理员
密码也不复杂

反正我是从有第一台服务器那一天起，都只放心刚重装过系统的机器，一点点隐患都不想留。
不要说是被进过，就算是IDC给我装的是GHOST系统，内部配置不是默认的，我就会要求用安装盘重装，因为我不知道那系统都被设置过啥，感觉掌控度就下降了。

741111 · 发表于 2017-12-16 00:10:18

裸奔？安全狗装一个还是相对安全的 360再装一个有被无患
谁让咱用window 内存多个500m 花销