今天阿里云突然提示异常登录警告,查看发现一个陌生账号用国外的ip登录服务器。查看/etc/group发现确实里边有这一条记录,但这个账号是陌生的,也不是安装什么应用的账号。
处理:登录服务器,查看当前登陆的用户 who
果然有一个异常账号在登陆。
踢掉:pkill -kill -t pts/2
再次查看,干净了
删除用户:userdel xxxxx
今天阿里云突然提示异常登录警告,查看发现一个陌生账号用国外的ip登录服务器。查看/etc/group发现确实里边有这一条记录,但这个账号是陌生的,也不是安装什么应用的账号。
处理:登录服务器,查看当前登陆的用户 who
果然有一个异常账号在登陆。
踢掉:pkill -kill -t pts/2
再次查看,干净了
删除用户:userdel xxxxx