几天前,我得到了一个新的非托管vps (centos7)。我处理了所有最初的事情:禁用根登录,设置防火墙,等等.
现在我正在安装apache、php、mysql,并且有一段时间我只想检查日志记录的用户,所以我输入了who -s和我得到的:
根hvc0 2014-12-27 00:04
me pt/0 2014-12-29 01:37 (
我惊讶地看到root登录了两天。这是正常还是有人闯入了我的副驾驶证?
发布于 2014-12-29 01:30:09
hvc0是xen系列控制台,也就是模仿物理服务器上的旧的直接连接的串行控制台的假串行控制台。这取决于您的VPS提供程序是否将控制台公开给您,可能是通过web接口。如果他们这样做了,看看那里,你会发现根登录,并可以注销。如果不是您,而且历史看起来很奇怪,那么也许有人已经登录到web界面,进入控制台,并猜测根密码(不太可能,但这是一件坏事;如果是这样的话,您还可以考虑服务器受到破坏,需要重新构建)。
它也可能是VPS托管提供商,但正如您所说的“非托管VPS",他们甚至不应该有根密码。
https://serverfault.com/questions/655157
复制相似问题