使用telnet命令的原因是什么?

use*_*176 5 telnet

我通过 SSH 进入 root 并注意到以前的用户使用了这个命令:telnet randomdomain.com 25

从我收集的信息来看,它正在连接到另一台服务器?但是那个域与我的网站没有任何关系,它甚至没有出现在谷歌中。唯一拥有我的 root 密码的人是我的主机。

使用telnet命令的原因是什么?这是需要担心的事情还是我只是偏执?在那之后没有进一步的命令。

joe*_*rty 2

使用 telnet 的原因有很多。在您的情况下,该人似乎正在尝试连接到远程主机上的 SMTP 端口。您通常会连接到 FQDN 或 IP 地址,但此人试图连接到裸域解析到的任何 IP 地址。他们为什么这么做,谁也说不准。

  • 这里有两个问题: 1. 用户尝试在端口 25 上连接到远程域这一事实是否意味着什么?可能不会。他们无法通过连接到远程服务器上的 SMTP 端口来损害您的服务器。2. 您无法解释是谁以及他们如何访问您的服务器这一事实有什么意义吗?是的,它确实。如果您无法解释谁、为什么以及如何,那么您应该考虑您的服务器受到了威胁。最好的做法是擦除它并从头开始重建。 (4认同)