系统崩溃和 dmesg 中的很多行与 ssh-scan segfault

Question

客户打电话给我，因为无法访问该应用程序。所以登录系统和惊喜！我无法执行 ps、ls 和 netstat 命令并且 postgresql 已关闭。这些文件有其他所有者。

dmesg 中的最后几行类似于：

[21461.249801] ssh-scan[11199]: segfault at 0 ip 0000000008048e33 sp 00000000ffd12d10 error 4 in ssh-scan[8048000+c0000]

可能是什么问题呢？和解决方案？

操作系统：Ubuntu Server 12.04LTS x64

Answer 1

您已经受到攻击，攻击者似乎一直在针对外部主机运行 ssh 扫描机器人。

解决方案取决于您，但我怀疑您需要在恢复任何重要数据后重建服务器。