- 主题:大佬，服务器收到这种请求，可能是什么原因？
其实也可能的,对方可能是扫描器
【 在 feng321 的大作中提到: 】
: 这个ip，似乎都是国外ip啊。难道服务器刚刚上线，就有人攻击了？谢谢
--
FROM 183.128.142.*
【 在 feng321 的大作中提到: 】
: 如何看自己的服务器有没有被攻破啊？如何防范？太可怕了，刚上线就被盯上
看有没有被新增一些用户, cpu和内存占用是不是有异常升高,再查查网络连接情况,是不
是有很多无关联接之类的
--
FROM 112.17.247.*
查看用户，查看/etc/passwd文件 就可以了
【 在 feng321 的大作中提到: 】
: centos7，如何看有哪些用户啊？我一般用top看内存和cpu占用
: :
--
FROM 61.164.34.*
还有另一位网友说的, /etc/nsswith.conf
没有被改过,可能是攻击还没突破到这里吧
【 在 feng321 的大作中提到: 】
: 谢谢
: -rw-r--r-- 1 root root 1299 Jul 14 13:57 /etc/passwd
: 似乎，最近，没有修改的迹象啊。怎么回事？
: ...................
--
FROM 220.191.37.*