分页: 1 / 1

[问题]ssh登录后的显示是什么意思?

发表于 : 2007-11-13 21:30
9981
平常每次登录后都显示: “在***.***.***.***”ip地址,这回登录怎么显示如下,不知何意,

Last login: Tue Nov 13 06:12:39 2007 from m1045p014.adsl.highway.telekom.at

不知哪位老师可以帮个忙?

谢谢!

发表于 : 2007-11-13 21:33
weive
哦。我现在才知道这里有很多老师。应该开个帖子,大家都是什么职业的。

发表于 : 2007-11-13 22:36
yymailb
m1045p014.adsl.highway.telekom.at 这个域名和IP地址是等价的,优先显示域名,当系统不能(反向)解析出域名时就会显示IP地址了。

发表于 : 2007-11-17 10:54
9981
谢谢!

那能否由上面的显示知道那到底是在哪里登陆的呢?

因为我觉得我好像一直都在办公室的局域网通过adsl联网,通过ssh登录主机;或者通过家里的中电飞华上网,ssh连接主机,对这个显示还是不很理解。

能否讲得再深一点?

谢谢!

发表于 : 2007-11-19 8:43
9981
大家好!

今天开机,登录,又有下列提示,不知是否正常。
我只知道我在那个时间肯定没有登录过计算机
login as: admin
admin@***.***.***.***'s password:
Linux ubuntu-my 2.6.15-26-server #1 SMP Thu Aug 3 04:09:15 UTC 2006 i686 GNU/Linux

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
Last login: Mon Nov 19 01:03:25 2007 from m1295p000.adsl.highway.telekom.at
admin@ubuntu-my:~$ w
08:35:51 up 5 days, 9:59, 1 user, load average: 0.03, 0.01, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
admin pts/0 221.218.16.106 08:34 0.00s 0.15s 0.01s w
admin@ubuntu-my:~$ dig m1295p000.adsl.highway.telekom.at

; <<>> DiG 9.3.2 <<>> m1295p000.adsl.highway.telekom.at
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45023
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;m1295p000.adsl.highway.telekom.at. IN A

;; ANSWER SECTION:
m1295p000.adsl.highway.telekom.at. 86400 IN A 80.121.33.192

;; Query time: 1289 msec
;; SERVER: 202.106.46.151#53(202.106.46.151)
;; WHEN: Mon Nov 19 08:37:16 2007
;; MSG SIZE rcvd: 67
我是初学者,希望能得到各位的真诚指点。
非常感谢!

发表于 : 2007-11-19 8:56
9981
我的理解是:有人在: Mon Nov 19 01:03:25 2007, 通过ssh,在一台机器(ip=80.121.33.192 ,域名为:m1295p000.adsl.highway.telekom.at)上登录了服务器,而且是用的我的用户名。
不知这样理解是否正确?
如果真是那样,我非常想知道,这到底发生了什么?

如果是个不速之客,我有什么办法可以用呢?

不知谁有兴趣?不知谁能指点指点?

多谢!

发表于 : 2007-11-19 9:33
starboys
确实有点怪。在防火墙里把它挡住。

发表于 : 2007-11-19 9:39
9981
好象,照目前情况,用防火墙只能挡住来自他那个域的访问,这样的话,他可以用其他的上网方式,连接服务器。还是挡不住啊。

谢谢!

发表于 : 2007-11-19 9:54
patrickhe
改密码

发表于 : 2007-11-19 10:35
9981
谢谢!

发表于 : 2007-11-19 10:41
DSYin2007
关闭密码认证,启用RSA认证。

发表于 : 2007-11-19 10:54
9981
哦,看看,难度来了吧!
看来还得更加油!
RSA RSA ......
好嘞,在学学。

谢谢!

发表于 : 2007-11-19 11:07
shugoal
上次登录时间 地址等等信息! 像我这样基本上都无视了!