检查了一下。定时任务都是正常的。
~目录下没有.ssh文件夹不知道为啥
root目录下文件均正常
tmp目录暂时没发现可疑文件。都是log、sock之类的
最后这个爱怪文件是啥意思?
检查了登录记录。是昨天下午通过debianuser 这个用户名进来的
Jan 31 16:14:18 NVMe sshd[10375]: Accepted password for debianuser from 205.185.125.189 port 47920 ssh2
Jan 31 16:24:17 NVMe sshd[17332]: Accepted password for debianuser from 205.185.125.189 port 42482 ssh2
网上搜索到了