【已解答】大哥们我的SSG一直被IP172.23.7.235登录，删除22端口

救命啊我是不是被入侵了。怎么办呀，我现在是宝塔专业版，需要做些什么呢

河妖 · 发表于 2020-8-24 15:24:52

如果确定不是自己的IP登陆的建议立即备份站点数据及数据库备份
然后重装系统重新搭建

未满18禁止关注 · 发表于 2020-8-24 15:28:05

河妖发表于 2020-8-24 15:24
如果确定不是自己的IP登陆的建议立即备份站点数据及数据库备份
然后重装系统重新搭建 ...

我搜这个IP发现这个IP是本地局域网登录的。并且刚才系统加固强制结束异常进程:[cloudsafe],PID:[6918],CPU:[0.0]和强制结束异常进程:[cloudguard],PID:[6930],CPU:[0.0]

未满18禁止关注 · 发表于 2020-8-24 15:37:20

宝大乎发表于 2020-8-24 15:34
是云服务器吧，这是内网地址，找主机商咨询下，可能是主机商出现的问题。 ...

感谢我去问问主机商

未满18禁止关注 · 发表于 2020-8-25 02:31:38

服务器商也解决不了，难道除了重装没办法啦

未满18禁止关注 · 发表于 2020-8-25 18:18:23

宝大乎发表于 2020-8-25 13:51
改下内网的IP地址试试。

我知道了并且已经解决了，是因为开启了【宝塔系统加固功能】关闭之后就不会显示这个IP一直登陆SSH了

未满18禁止关注 · 发表于 2020-8-25 18:19:02

河妖发表于 2020-8-24 15:24
如果确定不是自己的IP登陆的建议立即备份站点数据及数据库备份
然后重装系统重新搭建 ...

我知道了并且已经解决了，是因为开启了【宝塔系统加固功能】关闭之后就不会显示这个IP一直登陆SSH了