top发现有十来个sshd用户和进程，是不是被黑了？ [复制链接]
查看:61 | 回复:4

醉卧网络君莫笑 · 发表于 2013-9-9 21:05:18

php探针显示进程数异常增多（平时一般在25以内，今天发现到40了），于是通过puty登录进去看了一下具体的进程，发现主要是sshd用户和进程比较多。请问是被黑了吗？或者只是被攻击？也许只是有人在尝试爆破ssh密码？

DOS · 发表于 2013-9-9 21:06:44

加个蜜罐

nop · 发表于 2013-9-9 21:07:36

拿便便做蛋糕 · 发表于 2013-9-9 21:44:29

最多只能证明有人攻击你

mulao · 发表于 2013-9-9 22:52:28

正常情况sshd就两个吧