【已解答】服务器被黑了，用的adminin登录这是什么账号呢？

adminin是什么账号呢，登录后改了很多文件，自己的宝塔账号还在，没有被修改的！怎么多了个这个账号还能修改删除文件呢？
微信截图_20221012123022.png

运维风光 · 发表于 2022-10-12 15:56:36

您好，从日志看到像是SSH被爆破了，取到了root权限，查看下是否被安装了面板多用户管理插件？是否使用简单的密码？
面板的安全界面--面板日志--操作日志查看下是否有用户管理创建新用户admin。
SSH管理--SSH登录日志查看是否登录失败的记录和异常的登录成功的ip。
查看/etc/passwd 是否有异常的用户？
建议您备份好网站数据，数据库等数据

达州微帮 · 发表于 2022-10-12 20:41:28

运维风光发表于 2022-10-12 15:56
您好，从日志看到像是SSH被爆破了，取到了root权限，查看下是否被安装了面板多用户管理插件？是否使用简单 ...

没有被安装了面板多用户管理插件，查询后台有2个账号！没有看到有创建新用户adminin记录

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111