收起左侧

关闭ssh之后依旧有不明ip人士登陆,想知道什么原因

1
回复
95
查看
[ 复制链接 ]

3

主题

2

回帖

0

牛值

江湖小虾

悬赏100飞牛币未解决

之前受到1.18版本、大nat影响,公网ip用不了了,frp也被堵了,咱也没那个技术力索性早早关了公网dmz,cf侥幸实现了一次p2p公网洞穿,结果第二天cf也用不了了,于是又把域名关回腾讯云……因为之前一直不到半天就重启一次,猜电压问题于是买了ups,结果还是登陆后不到十几分钟就软死机或关机,于是上线改按需磁盘,顺带关了nfs,这下终于不会软卡死了,

谁知道一打开日志弹出来个异地ssh登陆,吓得我看了一眼ssh状态明明关着的啊?总不可能是我今天临时打开fnconnect的缘故吧?版本1.1.26,曾经最高纪录一天被看门狗唤醒7次,主要分布在10点到21点,都换了方案改成了唤醒五分钟不下线还是又提醒我7次

另外比较古怪的是筛选日志-警告竟然不会显示这两次警告日志太过离奇:

image.png

Screenshot_20260330111913.png

切宝塔查到一个风险飞牛安全中心没查出来,不知道该不该操作:

描述: 检测到RingH23攻击特征:
异常udev规则: /etc/udev/rules.d/99-usb-notify.rules
解决方案: 使用 export RING04H={uuid} 禁用Rootkit隐藏功能;删除 /etc/ld.so.preload 中的恶意模块路径/var/adm/;删除 /var/adm/{uuid} 目录下的所有文件;删除 /etc/udev/rules.d/99-{uuid}.rules 规则文件
附件: 您需要 登录 才可以下载或查看,没有账号?立即注册
收藏
送赞
分享

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x

1

主题

2009

回帖

360

牛值

社区共建团

fnOS1.0上线纪念勋章社区共建团荣誉勋章飞牛百度网盘玩家

ssh确定是关的?关的是整个ssh,还是只是禁用了一个用户的ssh

冬眠~Connection refused.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则