宝塔618特惠活动,企业版999元/年,宝塔SSL证书买1送1!限时抢购!查看活动
当前位置:论坛首页 > Linux面板 > 求助

【已解答】被添加HOST:127.0.0.1 SSH信息,咋办

发表在 Linux面板2022-11-20 08:55 [复制链接] 1 3633

莫名其妙,凌晨面板被异地登录

检查面板信息,发现有一条信息:添加HOST:127.0.0.1 SSH信息   
百度了一下,说是这样后有被免密码登录ssh


而且还有个问题:


检测类型:系统后门用户检测
风险等级:高危

风险描述:存在后门用户xiaoqiao
解决方案:1、在命令行中删除后门用户
2、注意:如果存在后门用户说明你服务器已经被入侵




这个可咋整,小白求助
使用道具 举报 只看该作者 回复
发表于 2022-11-20 09:13:56 | 显示全部楼层
您好,检查下这个用户文件 /etc/passwd 是否存在这个用户?如果存在。将它删除sed -i "/acktest/d" /etc/passwd
再检查是否有其他异常的用户。检查网站的文件是否被修改。
建议备份网站数据,数据库等数据再重新安装系统。使用面板提供的安全插件如系统加固、堡塔企业级防篡改、堡塔防入侵等
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急运维服务

响应时间:3分钟

问题处理方式:宝塔专家1对1服务

工作时间:工作日:9:00 - 18:30

宝塔专业团队为您解决服务器疑难问题

点击联系技术免费分析

工作时间:09:00至18:30

快速回复 返回顶部 返回列表