这是被黑了吗-野猪佩奇a

吃灰服务器搞了一个穿云梯

但是却发现有两个不认识的ip 连上我vps 端口

如下图所示 ：

服务器也没有异常就是这个进程 总是有奇奇怪怪的ip连接大佬们看看你们的是不是也是这样

热议
2楼 野猪佩奇a 12小时前

我估摸着三种可能

1.被黑了
2.泄露了
3.高墙钓鱼？

大佬们看看你们的是不是也是这样

3楼 朕的大清完了？ 12小时前

你直接防火墙 封这2个ip不就好了

或者封掉所服务的 端口

4楼 野猪佩奇a 11小时前

你直接防火墙 封这2个ip不就好了

或者封掉所服务的 端口

封l这两个 等下又有别的过来很奇怪
别的端口是封掉的 这个是我要使用的端口我没本地没有固定ip不能搞限制指定ip连接

5楼 鸡冻 11小时前

应该想想你的穿云梯脚本

6楼 野猪佩奇a 11小时前

应该想想你的穿云梯脚本

泰迪 大佬维护的脚本应该没问题吧

7楼 朕的大清完了？ 11小时前

封l这两个 等下又有别的过来很奇怪
别的端口是封掉的 这个是我要使用的端口我没本地没有固定ip不 ...

那你看连接状态撒，是连接成功了还是连接超时啥 啥的

非 ESTABLISHED 就不用管了谁让你端口 搞那么小，分分钟就扫到了

估计是扫端口，不小心扫进来 一会就自动 CLOSE_WAIT

8楼 zaeve 11小时前

中国电线啊哈哈哈哈。

9楼 野猪佩奇a 11小时前

那你看连接状态撒，是连接成功了还是连接超时啥 啥的

LISTEN 1
ESTABLISHED 40
TIME_WAIT 4
大佬显示这个

10楼 野猪佩奇a 11小时前

那你看连接状态撒，是连接成功了还是连接超时啥 啥的

netstat -tun | grep ":4968"

tcp 0 0 101.128.161.182:4968 117.14.156.98:45088 ESTABLISHED

tcp 0 0 101.128.161.182:4968 111.162.144.78:38312 ESTABLISHED

tcp 0 0 101.128.161.182:4968 221.213.75.17:47144 ESTABLISHED

tcp 0 0 101.128.161.182:4968 123.160.233.85:41136 ESTABLISHED

四个不认识的居然在通信

12楼 野猪佩奇a 2小时前

zz

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。