我的电脑被黑了,通过ssh连接

我的电脑被黑了,通过ssh连接

我记录了终端历史记录并注意到以下几行:

ssh-copy-id [email protected]
brew install ssh-copy-id
ssh-copy-id [email protected]

我怎样才能删除这个 ssh id?

答案1

检查被泄露的用户 ID 主文件夹中的文件 ~/.ssh/authorized_keys。

从角色中删除外键,或者在未使用 ssh 密钥时删除整个文件夹。

并且不要忘记更改该用户的密码。

相关内容