การเชื่อมต่อ SSH ที่ไม่รู้จักในรูปของ lsof


0

เอาต์พุตนี้หมายความว่า IP นี้เชื่อมต่อกับ SSH หรือไม่

root@ubuntu:/home/stg03# lsof -i
sshd      16782     root    3u  IPv4 59791433      0t0  TCP 192.168.3.237:ssh->**58.218.198.156:53245** (ESTABLISHED)
sshd      16783     sshd    3u  IPv4 59791433      0t0  TCP 192.168.3.237:ssh->**58.218.198.156:53245** (ESTABLISHED)

เพราะทุกครั้งที่ IP นี้ถูกเปลี่ยนแปลงในผู้ฟังและมันไม่ได้เป็นของฉัน IP จีน

sshd      16687     root    3u  IPv4 59787130      0t0  TCP 192.168.3.237:ssh->**221.194.47.205**:39660 (ESTABLISHED)
sshd      16688     sshd    3u  IPv4 59787130      0t0  TCP 192.168.3.237:ssh->**221.194.47.205**:39660 (ESTABLISHED)
ssh 

ฉันลบส่วนที่สองเนื่องจากเป็นคำถามที่แตกต่างกัน (และเป็นไปไม่ได้ที่จะตอบด้วยบิตของผลลัพธ์ที่คุณให้มา)
schroeder

ขอบคุณสำหรับผู้อ่านฉันได้เปลี่ยนรหัสผ่าน ssh แล้ว แต่การเชื่อมต่อยังคงเป็นที่ยอมรับจาก IP เหล่านั้น

ฉันรู้ว่าคุณกำลังพยายามหาว่าเซิร์ฟเวอร์ของคุณถูกบุกรุก แต่คำถามนี้ไม่ได้เกี่ยวกับความปลอดภัย คุณกำลังพยายามตีความผลลัพธ์ของเครื่องมือ commandline ที่ไม่ใช่ความปลอดภัย ถ้าคุณค้นหา lsof หน้าคนของคุณจะเห็นว่าใช่มีการเชื่อมต่อ SSH ESTABLISHED
schroeder

1
และเนื่องจากการเชื่อมต่อ TCP นั้นไม่ได้หมายความว่าพวกเขาได้ทำการรับรองความถูกต้องแล้ว คุณตรวจสอบบันทึกการตรวจสอบสิทธิ์ของคุณหรือไม่
multithr3at3d
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.