服务器出现从tty1的异常登录

[leetom]

服务器被攻击了，而且被获取root权限了。

查看登录日志，只能查到是从tty1登录的，没有ip信息。

有可能是远程攻击吗？我看ssh登录只能是pts。

怀疑是云主机的宿主机被入侵，导致客户机出现问题。但是询问云主机提供商，他们说他们的系统肯定没问题，肯定是我们自己的云主机被入侵了。

想问一下在什么情况下才是从tty1登录的？
只试过是从本地按ctrl+alt+F1能登录。
还有就是从服务商提供的web console是从tty1登录的