可疑的SSH进程

Question

今天我发现了一个正在运行的 ssh 进程，而几天前还没有。谁能知道这是在做什么？

ssh -x -a -oClearAllForwardings=yes -2 ssh@172.30.0.56 -s sftp

Answer 1

这是当有人运行时实际运行的命令sftp。

在这种情况下，有人运行了sftp ssh@172.30.0.56，它会产生这个进程来处理实际的连接。