linux陌生账号异常登录

今天阿里云突然提示异常登录警告，查看发现一个陌生账号用国外的ip登录服务器。查看/etc/group发现确实里边有这一条记录，但这个账号是陌生的，也不是安装什么应用的账号。

处理：登录服务器，查看当前登陆的用户 who

果然有一个异常账号在登陆。

踢掉：pkill -kill -t pts/2

再次查看，干净了

删除用户：userdel xxxxx

最后编辑于：2020.05.27 15:34:13

©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成，浏览时请结合常识与多方信息审慎甄别。
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。