我的vps被入侵了？

skywing · 发表于 2011-7-17 15:58:41

我的一台84的vps，今天访问发现不能访问了，能ping通。于是ssh上去看了下，发现nginx进程被杀了。怀疑是有人对我的vps动手脚了。查了登陆记录，最后一次root成功登录是昨天晚上，ip也对。这是什么情况啊？nginx进程不可能会自己中止的，而我上次登陆也没有杀进程。是这期间有人登陆了做了些动作，退出的时候把登陆记录删掉了？
我的vpd给人入侵了吗？求高手分析下

神马皆浮云 · 发表于 2011-7-17 16:07:55

好像我也碰到过自动中止nginx的vps 后来我每次都要ssh登陆一下去启动 nginx 后来我就把那vps扔了.

loveni · 发表于 2011-7-17 16:39:56

自己杀了自己都不知道这就是梦游自杀

skywing · 发表于 2011-7-17 17:43:49

原帖由 loveni 于 2011-7-17 16:39 发表
自己杀了自己都不知道这就是梦游自杀

我确定没自杀

小夜 · 发表于 2011-7-17 17:46:36

这个现象，我在84和DS都偶到过。不常见，一个月都不会出现一次。个人分析加猜加可能性：NGINX进程，太吃CPU或内存，被系统干掉了。我的lnmp都是每小时自动重启的，所以问题不大。

indj · 发表于 2011-7-17 21:09:30

84我也有遇到过两台，之前正常，重装系统都没有用。
最后扔掉了

geyunbing · 发表于 2011-7-17 21:14:10

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

geyunbing geyunbing 当前离线积分 5217	7^# 发表于 2011-7-17 21:14:10 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
geyunbing geyunbing 当前离线积分 5217
	回复支持反对举报

[疑问] 我的vps被入侵了？

评分