signal 15 是 SIGTERM，应该是收到了外部的kill，而不像是程序崩溃。
另外PID也很奇怪，新进程的PID应该是不断增长的，而不是在两个PID之间来回跳。
【 在 hgoldfish (老鱼) 的大作中提到: 】
: 这今天看 systemd-journal 日志，看到 sshd 在不断重启？是被攻击了吧？
: Apr 05 22:05:04 xxxxxxxxx sshd[27233]: Received disconnect from 68.183.10.8 port 50736:11: Normal Shutdown, Thank you for playing [preauth]
: Apr 05 22:05:04 xxxxxxxxx sshd[27233]: Disconnected from authenticating user postgres 68.183.10.8 port 50736 [preauth]
: ...................
--
修改:ArchLinux FROM 103.90.178.*
FROM 103.90.178.*