以前总以为扫不到我没想到这4天VPS竟然有4749次登录记录

javaluo · 发表于 2011-7-16 20:54:23

登录记录查看方法cat /var/log/secure

或者直接下载这个文件/var/log/secure 用记事本或者是uItraedit打开看我的4000多条记录幸亏密码比较强悍= =ssh默认端口有修改
太恐怖了话说那么多dd cc时候的肉鸡甚至都是vps 这带宽多猛啊

举例子173.242.124.60
真恐怖啊我要马上重装系统然后修改一个更强壮的密码

@skywing 只查登陆失败记录的话用 lastb 就好

另外/var/log/secure下载回来后可以用查找功能查找root成功的记录看看有没有异样的ip

[ 本帖最后由 javaluo 于 2011-7-16 21:02 编辑 ]

dianso · 发表于 2011-7-17 00:03:52

我也得看下了，今天晚上联通抽风太厉害了

wst321 · 发表于 2011-7-16 23:50:11

修改了端口就没问题了吧

l12ab · 发表于 2011-7-16 23:44:23

我的好像没被扫，我的端口极其变态，又禁了root

大飞机 · 发表于 2011-7-16 23:31:57

一会试试

vpswz · 发表于 2011-7-16 23:17:58

看来我要修改了一了..

Lins · 发表于 2011-7-16 23:15:21

只看该作者 · 发表于 2011-7-16 23:03:28

提示: 作者被禁止或删除内容自动屏蔽

qq286735628 · 发表于 2011-7-16 22:51:43

这几天特别多扫描的

microka · 发表于 2011-7-16 22:05:18

找不到/var/log/secure这个文件啊

		自动登录	找回密码
密码			注册

i65u 该用户已被删除	18^# 发表于 2011-7-16 23:03:28 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
i65u 该用户已被删除
	回复支持反对举报

[经验] 以前总以为扫不到我没想到这4天VPS竟然有4749次登录记录

浏览过的版块

[经验] 以前总以为扫不到我 没想到这4天VPS竟然有4749次登录记录

浏览过的版块

[经验] 以前总以为扫不到我没想到这4天VPS竟然有4749次登录记录