sockets - netstat 可疑的 ssh 套接字

Question

当我在我的服务器上运行 netstat -t 时，我得到以下信息：

-sshd 14369 root 3u IPv4 1317773 0t0 TCP localhost:ssh->82.77.64.139:62334 (ESTABLISHED) -sshd 14494 root 3u IPv4 1319053 0t0 TCP localhost:ssh->218.87.109.151:22536 (ESTABLISHED) -ssh 1319053 0t0 TCP 本地主机：ssh->218.87.109.151:22536（已建立）

输入 w 时没有人出现，但我来自 82.77.64.139。

这是一个rootkit吗？

Answer 1

好的，看来如果您 telnet 到指定的端口并运行 netstat，则连接已建立。不知道那个。可能有人扫描了端口，幸好没有后门存在:)