服务器被黑，authorized_keys 多出了一个陌生的用户
我知道可以用 last 查看用户的登录记录
但是我想查看下，用户登录方式是秘钥还是密码，具体是用哪个秘钥
这个要怎么查看，谢谢
This topic created in 3037 days ago, the information mentioned may be changed or developed.
 |
1
metrxqin Feb 14, 2018 via Android
是「密钥」。
|
 |
2
WordTian Feb 14, 2018 via Android
看系统安全日志？
|
 |
3
zhaojjxvi Feb 14, 2018 via iPhone
既然有密钥了，你还留密码登录做什么？
|
 |
4
helloworld12 OP @zhaojjxvi 嗯想知道用户是怎么登录的，我记得阿里云的 centos 默认是没有开
|
|
5
helloworld12 OP 感觉有点惨。。。要过年，还在处理安全问题
|
 |
6
elvodn Feb 14, 2018
systemctl -u sshd | grep Accepted
|
1 |
8
helloworld12 OP @elvodn 谢谢 暂时先把端口关了，过完年再回来处理
|
Select Language