前幾天幫朋友弄主機，看到 /etc/hosts 被加入許多筆127.0.0.1 對應到不同的domain name，接著看登入紀錄發現，只留下當天下午之後的紀錄，其他的都不見了‵，個人的主機通常不會把log 丟到syslog server 上，系統上的帳號也被新增一個帳號，UID 還是0…，看來是被黑了…，最後發現，他沒把root 帳號SSH 連線的設定關掉，密碼也太過簡單。
SSH 安全設定的大小事
Security
前幾天幫朋友弄主機，看到 /etc/hosts 被加入許多筆127.0.0.1 對應到不同的domain name，接著看登入紀錄發現，只留下當天下午之後的紀錄，其他的都不見了‵，個人的主機通常不會把log 丟到syslog server 上，系統上的帳號也被新增一個帳號，UID 還是0…，看來是被黑了…，最後發現，他沒把root 帳號SSH 連線的設定關掉，密碼也太過簡單。