3/30服务器被攻击
中午大概一点,收到腾讯云发来的邮件,显示我的服务器密码被破解。连忙打开服务器,修改了密码,之前的密码确实过于简单,黑客用了150多次就将其破开,应该是使用了穷举法。
对方登录了我的root账号,不过应该没干什么,cpu也没有异常占用。
使用lastb
查看登录ip
89.189.1.254
俄罗斯 VimpelCom
124.221.130.226
中国 北京 北京市 联通
31.184.198.71
俄罗斯 列宁格勒 圣彼得堡
除此之外,还应查看服务器中是否有新的用户等等……
这是我的第一次使用服务器,有点意外,也有些糟心。
各位设置密码时还应设置的复杂些。