我只是被黑了吗?
我正在开发消费产品,并且应该将其连接到Internet,因此,正如预期的那样,它已连接到Internet,以便我可以正确地开发它。 我离开了一两个小时,回到办公室后,我注意到终端上写了一些奇怪的命令。 查看名为的Linux日志文件,auth.log可以看到以下几行(以及更多行): Feb 1 10:45:10 debian-armhf sshd[994]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=40.127.205.162 user=root Feb 1 10:45:12 debian-armhf sshd[994]: Failed password for root from 40.127.205.162 port 37198 ssh2 Feb 1 10:45:12 debian-armhf sshd[994]: Received disconnect from 40.127.205.162: 11: Bye Bye [preauth] 该IP地址40.127.205.162原来是Microsoft拥有的。 这是我不在时使用的一堆命令: 355 service iptables …