安装5分钟的小鸡就有两个成功登陆的陌生ip？求大佬解惑

灌水王 · 发表于 2024-5-16 08:08:52

journalctl _COMM=sshd | grep 'Accepted' | awk '{print $0}'

Aug 16 02:14:28 static sshd[473]: Accepted password for jevin from 178.63.62.213 port 57622 ssh2
Aug 16 02:15:25 static sshd[509]: Accepted password for root from 178.63.62.213 port 57624 ssh2
Aug 16 02:26:41 static sshd[418]: Accepted password for root from 178.63.62.213 port 57630 ssh2
Aug 16 02:28:07 static sshd[418]: Accepted password for root from 178.63.62.213 port 57632 ssh2
Aug 16 02:30:55 static sshd[401]: Accepted password for root from 178.63.62.213 port 57638 ssh2
Aug 16 02:32:31 static sshd[418]: Accepted password for root from 178.63.62.213 port 57646 ssh2
Aug 16 02:35:56 static sshd[418]: Accepted password for root from 178.63.62.213 port 57648 ssh2
Aug 16 02:42:30 static sshd[419]: Accepted password for root from 178.63.62.213 port 57660 ssh2
Aug 16 02:52:07 static sshd[420]: Accepted password for root from 178.63.62.213 port 57670 ssh2
Aug 16 02:52:43 static sshd[439]: Accepted password for root from 106.193.211.155 port 7318 ssh2
Aug 16 03:10:32 static sshd[424]: Accepted password for root from 106.193.211.155 port 7664 ssh2

mjj大佬送的virtono小鸡，重新安装debian12 5分钟不到就发现几个陌生ip的成功登陆，一个是印度的一个是德国hz的，我用的20多位高强度密码。换成debian 11依然一样，登陆ip换了，并且改了我的hostname。。。有大佬知道这是怎么回事吗？

date
Wed 15 May 2024 12:21:54

为什么这个登陆信息显示aug八月份？

sysonetg · 发表于 2024-5-16 08:09:52

你要是眼睛或者大脑不好使的话就及时就医，不要来LOC发这种睿智贴浪费别人时间

灌水王 · 发表于 2024-5-16 08:10:44

是不是之前已经创建了异常用户，删掉，仅允许秘钥登录吧

一二三转身起飞~

andylxm007 · 发表于 2024-5-16 08:11:11

是安装新系统不到几分钟的小鸡，用的是virtono官方的reinstall，选debian12和11，都有类似的问题

hjb1 · 发表于 2024-5-16 08:12:04

从来没想说脏话的，发帖是我的自由，不喜欢关掉就行，不要把我惹毛了从来不想掺合论坛里的恩怨，现在觉得早该ban你了 https://hostloc.com/thread-1307219-1-1.html

灌水王 · 发表于 2024-5-16 08:12:55

建议关机保平安，最好一直关机

灌水王 · 发表于 2024-5-16 08:13:46

sshd信息也看不出啥，看下last的命令

灌水王 · 发表于 2024-5-16 08:13:59

如下，搞不懂这个aug八月份是怎么来的。。

reboot system boot  5.10.0-8-amd64 Wed May 15 09:29 still running
root    pts/0       106.193.211.155  Mon Aug 16 03:10 - 03:13  (00:03)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 03:10 - 03:13  (00:03)
root    pts/0       106.193.211.155  Mon Aug 16 02:52 - 02:59  (00:06)
root    pts/0       178.63.62.213 Mon Aug 16 02:52 - 02:52  (00:00)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:52 - 02:59  (00:07)
root    tty1                         Mon Aug 16 02:48 - down (00:03)
root    pts/0       178.63.62.213 Mon Aug 16 02:42 - down (00:09)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:42 - 02:51  (00:09)
root    tty1                         Mon Aug 16 02:41 - crash  (00:01)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:41 - 02:51  (00:10)
root    pts/0       178.63.62.213 Mon Aug 16 02:35 - crash  (00:05)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:35 - 02:51  (00:16)
root    pts/0       178.63.62.213 Mon Aug 16 02:32 - down (00:03)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:32 - 02:35  (00:03)
root    pts/0       178.63.62.213 Mon Aug 16 02:30 - down (00:01)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:30 - 02:32  (00:01)
root    pts/0       178.63.62.213 Mon Aug 16 02:28 - down (00:02)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:27 - 02:30  (00:02)
root    pts/0       178.63.62.213 Mon Aug 16 02:26 - down (00:00)
reboot system boot  5.10.0-8-amd64 Mon Aug 16 02:26 - 02:27  (00:01)
root    pts/0       178.63.62.213 Mon Aug 16 02:15 - down (00:10)
jevin pts/0       178.63.62.213 Mon Aug 16 02:14 - 02:15  (00:00)

西黄男人75 · 发表于 2024-5-16 08:14:06

不是iso安装的吧？商家制作镜像时候的登录记录？

灌水王 · 发表于 2024-5-16 08:14:43

用的是virtono官方安装形式 Server Information，install，reinstall OS，debian 12 这样下来

感觉是商家镜像的问题？