30分钟前,我的一台linode 的机器突然给我发送SSH login 的email, 可是我看到我没有登录啊: q j$ Z0 J+ D0 k* ~1 g- ?
* h9 U M6 y1 b0 ~我感觉登录那台机器,密码不对,我心想坏了。。我做了那么多的安全措施怎么还会被人hack 掉
6 a5 v5 t; P, n9 s0 `, p9 V" ?4 n6 Z4 A1 p
赶紧登录linode, 从hot job queue 里面发现是有人在linode 的系统里面先关机,然后重置的密码。。! m( X4 H G0 O4 a% O
* }4 x& U4 ?( v. W- B. c我赶紧把这台机器先shutdown,然后修改linode 密码,打开二次认证,然后给linode support 发了一封信看看登录记录$ H: Z5 l' [ K, ^
2 f c* D2 U8 Y# ^
吓出一身冷汗,好在这台机器不是很重要。 正好一会重装一下,安装LNMP 1.4.。。哎9 K8 t" n2 L. D5 t
' J/ C# ~& V) v3 |+ t6 F4 e, v大家一定要打开linode 的二次认证啊- ?# t4 U5 O. D+ |; B& z9 c7 P
, b1 Z( m6 Y& s5 s! w/ M7 BBTW,从服务器日志来看,这事是中国人干的。。1 M* X- |: Z$ K1 X
3 Y) q. W! E7 Q9 o |