總結&備忘:history記錄的時間

最近工做中遇到一些疑似黑客入侵的案例:算法 客戶在阿里雲上購買了ECS雲服務器做爲應用服務器,應用運行中收到了阿里雲來的異地IP登陸警告短信,提示有可能登陸密碼已被黑客攻破shell 因而找到咱們服務商幫忙分析處理安全 正常來講咱們會先建議看是看該IP是否還在登陸,如在就馬上kill掉其登錄會話bash [root@iZ9408690vwZ ~]# who root     tty1      

>>阅读原文<<