这是一个创建于 2718 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近服务器宽带一直被跑满，用 nethogs 查询如下，都是 ssh 占用的，请问下是大概是什么原因？被黑了吗？
重启后，宽带占用会慢慢跑到满
NetHogs version 0.8.5 PID USER PROGRAM DEV SENT RECEIVED 9480 root ssh eth0 8.704 4.451 KB 11599 root ssh eth0 7.364 3.988 KB 358 root ssh eth0 7.644 3.748 KB 30810 root ssh eth0 9.798 3.611 KB 2598 root ssh eth0 8.431 3.230 KB 2572 root ssh eth0 9.874 3.230 KB 31839 root ssh eth0 8.431 3.230 KB 12350 root ssh eth0 8.703 3.170 KB 6843 root ssh eth0 6.629 3.158 KB 4896 root ssh eth0 8.472 3.104 KB 32713 root ssh eth0 10.140 3.104 KB 6748 root ssh eth0 7.416 3.002 KB 1309 root ssh eth0 6.411 2.926 KB 9289 root ssh eth0 7.015 2.924 KB 14902 root ssh eth0 6.661 2.100 KB 6748 root ssh eth0 7.416 3.002 KB 15564 root ssh eth0 6.493 2.947 KB 12309 root ssh eth0 6.411 2.826 KB 9289 root ssh eth0 7.015 2.824 KB 1676 root ssh eth0 15.860 2.867 KB 1580 root ssh eth0 7.981 2.900 KB 31935 root ssh eth0 6.515 2.900 KB 11618 root ssh eth0 8.453 2.891 KB 32289 root ssh eth0 8.063 2.883 KB 12399 root ssh eth0 10.033 2.847 KB 7625 root ssh eth0 7.694 2.865 KB 11565 root ssh eth0 6.490 2.863 KB 11422 root ssh eth0 5.853 2.850 KB 8332 root ssh eth0 8.011 2.850 KB 1419 root ssh eth0 8.686 2.742 KB 10507 root ssh eth0 3.827 2.777 KB 6771 root ssh eth0 6.700 2.778 KB 32108 root ssh eth0 5.878 2.838 KB 13732 root ssh eth0 5.099 2.834 KB 14496 root ssh eth0 8.185 2.787 KB 9219 root ssh eth0 9.316 2.777 KB 6346 root ssh eth0 7.312 2.777 KB 10847 root ssh eth0 9.438 2.773 KB 8793 root ssh eth0 7.394 2.773 KB 32048 root ssh eth0 6.334 2.766 KB 4570 root ssh eth0 6.177 2.762 KB 3766 root ssh eth0 5.550 2.762 KB 32106 root ssh eth0 4.499 2.662 KB 13363 root ssh eth0 3.011 2.623 KB 1268 root ssh eth0 9.164 2.623 KB 14645 root ssh eth0 8.555 2.713 KB 13679 root ssh eth0 8.472 2.711 KB TO081 4839.906 1024.711 KB  | 1 jpmorn 2018-07-01 11:14:03 +08:00 tcpdump -i eth0 -s 100 -w aaa.pcap 抓个包看看。 |
 | 2 a7a2 2018-07-01 11:14:52 +08:00 查看一下所有用户账号，看看有无非你添加的账号 修改 ssh 端口，限制 ssh 只能在某些 ip 段登陆 你服务器可能被用 ssh 上网了 |
 | 3 flynaj 2018-07-01 11:15:29 +08:00 via Android ssh 改端口，密码，基本上是被黑了 |
 | 4 anubu 2018-07-01 11:19:39 +08:00  1 只是名字叫 ssh，实际上可能并不是，或者被替换了。查一下这个进程的具体可执行文件是什么吧。 |
 | 5 ryd994 2018-07-01 11:20:37 +08:00 via Android 莫不是免费 ssh 代理（笑 |
 | 6 cnbattle OP 1 |
 | 7 opengps 2018-07-01 22:04:59 +08:00 via Android 楼主 6 楼有答案了，不过我还是借题说下我的第一感觉，是远程端口被爆破中，6 楼题主说的应该也是类似于自己在爆破的效果 |
 | 8 yjd 2018-07-02 08:51:29 +08:00 via Android 被做成代理了。 |
 | 9 ReinWD 2018-07-02 13:40:36 +08:00 考虑关闭 ssh 的密码登录 使用 ssh 密钥对登录方便安全 可以考虑在自己手机上安装个 ssh 应用 这样即使需要用到他人机子 用 ssh-keygen 生成个密钥传给手机然后手机上传服务器，只要带了手机就不怕登录不了服务器 非自己机子登录服务器之后记得走前把密钥删掉 |
10
cstj0505 2018-07-02 16:41:54 +08:00 哈哈，看笑了
 | 11 lcdxiangzi 2018-07-06 12:03:42 +08:00 @cnbattle 早上想改自己的 crontab，就是担心类似的问题，决定先不动了。O(∩_∩)O~ |
Select Language