我的香港阿里轻量云被改密码重启，看 history 没发现执行命令

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1700 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天我看香港阿里轻量云，操作记录里昨天被修改密码并重启。

我重新改密码后，执行 history 并没发现操作其它命令，全是我自己的命令。

请问这种是什么情况？如何继续排查这个问题？（要不提个工单？但我这搭的是梯子，提工单会不会被发现？）

第 1 条附言 · 2020-04-30 11:59:52 +08:00

我的梯子是 v2ray + tls +ws，仍在正常运行中。
现在就是想找一下是什么原因导致服务器被别人操作了。（然而 history 里没记录）

7 条回复 • 2020-05-01 16:22:21 +08:00

ly4572615

2020-04-30 10:17:00 +08:00

你不提工单一样会被扫描到

winterbells

2020-04-30 10:23:36 +08:00

搭梯子的服务器就算了，直接重装吧。。

Austin2035

2020-04-30 10:25:32 +08:00

使用网络重装的方法，给服务器重装个系统，阿里云的探针就失效了一部分，流量、CPU 等使用情况都检测都不到

HFX3389

2020-04-30 11:05:28 +08:00

@lookcos #3 怎么样网络重装啊？没试过

diguoemo

2020-04-30 11:23:30 +08:00 via Android

dd 重装系统

alw

2020-04-30 11:57:41 +08:00

@ly4572615 我看网上说，关闭阿里云的监控进程就行了吧。
我搭的是 v2ray + tls +ws 。

baobao1270

2020-05-01 16:22:21 +08:00 via Android