主机被人SSH了

linuxoooo

昨晚登陆之后，发现除了自己之外，还有一个连接：
netstat -an
0(Receive)  436(SEND)  *.*.*.*(服务器IP):22   *.*.*.*（连接IP）:50376   ESTABLISHED

用who查看,
却发现只有自己一个连接
看last，也没有发现可疑

如果只是普通SSH扫描，应该SEND是为0吧

小弟初学，请各位帮忙解惑，主机是不是被人入侵了?

hew

装个chkrootkit 检查一下看看.

sshd 配置 AllowUsers ,设定只有指定用户能访问或者干脆做个证书.