入侵者是否有可能远程重启 Linux 服务器（无需内部访问）？

Question

我正在尝试诊断我最近发生的意外重启，我只是想知道这是否可能。

Answer 1

一般来说，是的：如果你有一个缺陷导致使用 root 访问权限远程执行代码，你可以做到。

事实上，特定缺陷可能不会导致远程代码执行，但仍可能导致内核崩溃和服务器重启。

但是，鉴于您提出问题的方式，我怀疑您是否具备对系统进行事后分析以检测此类攻击的必要知识：如果您真的想要检查系统，我建议您聘请安全专家。