系统崩溃，dmesg 中出现很多行，并出现 ssh-scan 段错误

Question

客户打电话给我，因为无法访问应用程序。于是登录系统，结果出乎意料！我无法执行 ps、ls 和 netstat 命令，而且 postgresql 已关闭。这些文件有其他所有者。

dmesg 中的最后几行如下：

[21461.249801] ssh-scan[11199]: segfault at 0 ip 0000000008048e33 sp 00000000ffd12d10 error 4 in ssh-scan[8048000+c0000]

问题可能出在哪里？解决方案又是什么？

操作系统：Ubuntu Server 12.04LTS x64

Answer 1

您已被入侵，攻击者似乎正在针对外部主机运行 ssh 扫描机器人。

解决方案取决于您，但我怀疑您在恢复任何重要数据后都需要重建服务器。