网络状态里出现了陌生的ip是什么情况
centos吧
全部回复
仅看楼主
level 13
小唏👻 楼主
tcp 服务器IP地址 陌生ip地址 ESTABLISHED python PID
其他的都没问题就是这一行,为什么会这样呢?明明我什么都没链接啊,该陌生地址ip在美国……是不是服务器被攻破了?如果这样的话重装系统有用吗?(因为刚刚租来的时候啥都不懂,ssh22端口开了好几天,也没有禁ping以及做过一些其他的安全措施)
2018年04月27日 13点04分 1
level 13
小唏👻 楼主
屏蔽一下后再解除屏蔽这个连接暂时没有了,但是过了一会儿又有了……有的时候状态会是CLOSE_WAIT有的时候就是ESTABLISHED。
看了一下/var/log/secure里的信息登录失败一大堆……
2018年04月27日 13点04分 2
level 13
小唏👻 楼主
就在刚刚又多了一条
tcp 服务器ip 165.254.60.156:443 SYN_SENT python 5256
2018年04月27日 13点04分 3
level 13
小唏👻 楼主
[汗]这好像是宝塔面板的一些功能需要的连接……禁掉以后有些东西打不开了,放行又好了……
那么现在的主要问题就是如果被攻破,重装系统有用吗?
2018年04月27日 15点04分 4
1