怀疑系统被黑

瞿祥滨（瞿 · 2025-2-8 09:14:57

设备环境：（x99 e5 2678v3 32g、公网、0.8.36）

BUG现象：从系统日志反应，我的系统从2月5日开始，频繁被一个叫nobody的用户访问，而且原来的硬盘休眠也没有休眠了，而在这之前是正常的

出现频率：（必现）

联系方式：（13872287870）

微信图片_20250208091159.png

而2月4日之前是没有发现这个用户的，硬盘也能正常休眠

微信图片_20250208091352.png

飞牛技术同学 · 2025-2-8 15:53:53

是正常情况是samba有设备在扫

瞿祥滨（瞿 · 2025-2-9 13:14:48

我能找到并屏蔽该ip吗？

瞿祥滨（瞿 · 2025-2-9 13:15:56

瞿祥滨（瞿发表于 2025-2-9 13:14
我能找到并屏蔽该ip吗？

因为自从他连接我的服务器后，我的硬盘休眠也没有了

way · 2025-2-9 19:13:33

我开了ddns 有几个辽宁的ip一直在上传但是日志那里却没有显示

J-Right · 2025-2-9 19:43:32

瞿祥滨（瞿发表于 2025-2-9 13:15
因为自从他连接我的服务器后，我的硬盘休眠也没有了

没用外网安全问题，是是要考虑的，装防火墙吧，他们的ip有的是，或者用私人vpn最好

memory_clear · 2025-2-11 17:01:08

smb协议本就是局域网通讯用的，到服务器netstat查看一下连接的ip地址

		自动登录	找回密码
密码			立即注册