你们把我的机器隔离了 让我自己排查问题 解除风险才能解封 你都隔离了登都登不了 我怎么自查!?

  • 回答 (5)
  • 关注 (0)
  • 查看 (172)
用户2143501用户2143501提问于
死者是小智回答于
弱鸡有事做有所期待,日子就是幸福的回答于

然后跑这里来撒娇,让别人同情你?提问题,先问是不是,在问为什么,可以用VNC自查

用户2143501回答于
  • 通过less /var/log/secure|grep 'Accepted'命令,查看是否有可疑 IP 登录机器成功:
  • 检查说明:攻击者或者恶意软件往往会往系统中注入隐藏的系统账户实施提权或其他破坏性的攻击。
  • 解决方法: 使用命令usermod -L 用户名禁用用户或者使用命令userdel -r 用户名删除用户。
  • 风险性:高

已经找到了入侵者的IP 怎么删除他的用户名?

真实的谎言回答于

什么情况啊,兄dei?做了什么不好的事情吗?

张大炮回答于

扫码关注云+社区

领取腾讯云代金券