水木社区手机版
- 主题:大佬，服务器收到这种请求，可能是什么原因？
- 这个ip，似乎都是国外ip啊。难道服务器刚刚上线，就有人攻击了？谢谢
--
修改:feng321 FROM 39.146.76.*
FROM 39.146.76.* - 如何看自己的服务器有没有被攻破啊？如何防范？太可怕了，刚上线就被盯上
【 在 loulinzheng 的大作中提到: 】
: 其实也可能的,对方可能是扫描器
:
--
FROM 39.146.76.* - centos7，如何看有哪些用户啊？我一般用top看内存和cpu占用
【 在 loulinzheng 的大作中提到: 】
: 看有没有被新增一些用户, cpu和内存占用是不是有异常升高,再查查网络连接情况,是不
: 是有很多无关联接之类的
:
--
FROM 39.146.76.* - centos7，如何看有哪些用户啊？我一般用top看内存和cpu占用
【 在 loulinzheng 的大作中提到: 】
: 看有没有被新增一些用户, cpu和内存占用是不是有异常升高,再查查网络连接情况,是不
: 是有很多无关联接之类的
:
--
FROM 39.146.76.* - 谢谢
-rw-r--r-- 1 root root 1299 Jul 14 13:57 /etc/passwd
似乎，最近，没有修改的迹象啊。怎么回事？
【 在 loulinzheng 的大作中提到: 】
: 查看用户，查看/etc/passwd文件 就可以了
--
FROM 39.146.76.* - [root@VM-0-17-centos server_second]# ll /etc/nsswitch.conf
-rw-r--r--. 1 root root 1938 Apr 1 2022 /etc/nsswitch.conf
谢谢，这个文件，也没用改动过的痕迹。怎么回事？
【 在 JulyClyde 的大作中提到: 】
: 还得看nsswitch.conf哦
: 用户不一定是在passwd里存在的
--
FROM 39.146.76.*