1

最近在我的（雪豹）Mac Mini 中看到/var/log/secure.log：

    Feb 17 06:31:32 mini sshd[37945]: Invalid user charles from 220.248.31.177
    Feb 17 06:31:34 mini sshd[37947]: Invalid user charlie from 220.248.31.177
    Feb 17 06:31:37 mini sshd[37949]: Invalid user charlotte from 220.248.31.177
    Feb 17 06:31:39 mini sshd[37951]: Invalid user chase from 220.248.31.177
    Feb 17 06:31:42 mini sshd[37953]: Invalid user cher from 220.248.31.177
    Feb 17 06:31:44 mini sshd[37955]: Invalid user chester from 220.248.31.177
    Feb 17 06:31:47 mini sshd[37957]: Invalid user chile from 220.248.31.177
    Feb 17 06:31:49 mini sshd[37959]: Invalid user chip from 220.248.31.177

还有一大堆这些：

    Feb 17 13:55:23 mini sshd[43204]: Invalid user beth from 23.19.81.173
    Feb 17 13:55:23 mini sshd[43206]: in pam_sm_authenticate(): Failed to determine Kerberos principal name.
    Feb 17 13:55:23 mini sshd[43204]: error: PAM: authentication error for illegal user beth from 23.19.81.173 via 192.168.0.2
    Feb 17 13:55:23 mini sshd[43204]: Failed keyboard-interactive/pam for invalid user beth from 23.19.81.173 port 59508 ssh2
    Feb 17 13:55:29 mini sshd[43207]: reverse mapping checking getaddrinfo for 23.19.81.173.rdns.ubiquity.io [23.19.81.173] failed - POSSIBLE BREAK-IN ATTEMPT!

一切从 2 月 6 日左右开始，一直持续到 2 月 20 日，当我发现它并停用路由器的 22 端口转发时。尝试来自许多 IP 地址，中国，北美，天知道还有其他地方（我没有全部检查），但是正如您在此处看到的那样，UPS 总是分组在很长的会话中。兆字节的价值。似乎没有任何迹象表明登录成功——我有一个非标准用户名——但这是让我担心的有趣部分......

我只是费心检查日志，因为我无法登录到某个第二个帐户——密码已更改。沮丧，我试图以 root 身份登录，但root 密码也已更改。但是，我的常规用户登录密码（始终登录）没有更改。

我修复了密码，不得不像往常一样使用单用户来做root。其他一切似乎都很正常，但密码更改让我很担心——很多。有没有人听说过这种事情？有什么办法知道我是否被黑客入侵了吗？

非常感谢。

4

1 回答 1

3

如果您的系统密码在您不知情的情况下被更改——并且您是唯一可以访问的人——那么您可能已经被入侵了。核弹和铺路。

于 2012-02-22T02:47:28.323 回答