我的电脑被黑了，通过ssh连接

Question

我记录了终端历史记录并注意到以下几行：

ssh-copy-id [email protected]
brew install ssh-copy-id
ssh-copy-id [email protected]

我怎样才能删除这个 ssh id？

Answer 1

检查被泄露的用户 ID 主文件夹中的文件 ~/.ssh/authorized_keys。

从角色中删除外键，或者在未使用 ssh 密钥时删除整个文件夹。

并且不要忘记更改该用户的密码。