30分钟前,我的一台linode 的机器突然给我发送SSH login 的email, 可是我看到我没有登录啊
! E8 b0 F9 S8 e+ N( g* g" v1 `& D$ @6 Z+ h
我感觉登录那台机器,密码不对,我心想坏了。。我做了那么多的安全措施怎么还会被人hack 掉
1 }5 P3 D4 Y# K
9 f* y. T; C& T% R$ V4 d8 m9 K赶紧登录linode, 从hot job queue 里面发现是有人在linode 的系统里面先关机,然后重置的密码。。
( Y: M. u1 Z" K) u. r
3 R ~, b* }# U* E& r我赶紧把这台机器先shutdown,然后修改linode 密码,打开二次认证,然后给linode support 发了一封信看看登录记录, u9 Q, a7 I( g' e, @; k
; G0 \- }, S/ L+ |( X `/ `吓出一身冷汗,好在这台机器不是很重要。 正好一会重装一下,安装LNMP 1.4.。。哎3 @: b) s# A* x2 A+ o
9 ^% j0 ]2 m* w. V6 `) ]7 r. z
大家一定要打开linode 的二次认证啊
5 W) w- \; T5 V2 M0 |& `( W4 ]8 S. Z
BTW,从服务器日志来看,这事是中国人干的。。
- e' [2 |8 c/ M; f% a* |
3 r; r0 q' v6 j% W |