• 注册日期: 2009-12-18
  • 文章数: 53

主题: 我的iredmail被黑了？！

今天用远程root用户登陆，输入密码竟不对，跑机房一看，，，出现“drivers/usb/input/hid-core.c:input irq status -75 received hub 2-0:1.0:port1 disabled by hub (EMI?),re-enabling...."

[ 本帖最后由 我很臭屁 于 2009-5-8 17:52 编辑 ]

  • 注册日期: 2009-12-18
  • 文章数: 2,864

回复: 我的iredmail被黑了？！

从这个似乎没法看出是系统被黑了，更像是硬件出问题了（USB输入设备）。

  • 注册日期: 2009-12-18
  • 文章数: 53

回复: 我的iredmail被黑了？！

但除了键盘鼠标，没外界任何usb设备，而且我去本机操作了，鼠标键盘一切使用正常！

但root的密码怎么会无故不对呢？？？

  • 注册日期: 2009-12-18
  • 文章数: 2,864

回复: 我的iredmail被黑了？！

给的信息不够，无法判断。

  • 注册日期: 2009-12-18
  • 文章数: 0

回复: 我的iredmail被黑了？！

一般应该在 sshd.conf 里面把 root用户远程登录给禁掉，只能用普通用户登陆，
登录进去之后再su 成 root
另外 ,ssh 最好不要用缺省的普通端口，改成 高一点的端口。

  • 注册日期: 2009-12-18
  • 文章数: 0

回复: 我的iredmail被黑了？！

可以看看 /var/log/message , last 记录，secure 记录 等等。
现在信息确实太少。