开发者社区> 问答> 正文

我的主机是不是被人入侵过?


lastlog命令显示:service          pts/2    91.207.230.130   五 11月 16 17:48:38  0800 2012
我没有用过这个帐户登陆,其ip地址是罗马尼亚的;然后存在/home/service/目录,目录下有Agents.gz及其解压后的文件夹;在/var/spool/cron/下面有各service文件,文件里面写了一个每分钟执行的条目,会执行Agents目录下的一个文件。
大家分析一下是不是我过虑了?
多谢

展开
收起
xiaomabo 2012-12-02 18:11:14 6142 0
4 条回答
写回答
取消 提交回答
  • 工单咨询一下吧,技术工程师排查一下哪儿的问题
    2012-12-03 13:57:49
    赞同 展开评论 打赏
  • Re我的主机是不是被人入侵过?
    担心就备份下自己的数据 重置服务器
    2012-12-02 21:13:47
    赞同 展开评论 打赏
  • Re我的主机是不是被人入侵过?
    刚才问过售后,他说很有可能是被入侵过
    好在刚开始 要是数据被弄了就完了
    现在很担心没有清除完
    2012-12-02 18:33:26
    赞同 展开评论 打赏
  • 不知道啊。我好怕哦!
    2012-12-02 18:27:23
    赞同 展开评论 打赏
问答分类:
问答地址:
问答排行榜
最热
最新

相关电子书

更多
有关IP的网络安全那些事 立即下载
有关IP的网络安全那些事儿 立即下载
数据泄露时代的 网络边界防御实践 立即下载