该博客记录了Linux系统的安全日志，包括IP地址59.63.249.74来自中国江西省南昌市的登录活动，涉及的命令有`/bin/bash`, `/bin/cut`, `/usr/bin/last`, `/usr/bin/who`, `/bin/cat`，以及进程ID和启动账户。这些操作可能与系统监控和安全性检查有关。
登录来源IP: 59.63.249.74登录来源IP位置: 中国 江西省 南昌市
登录账户: root
父进程路径: /bin/bash
进程路径: /bin/cut
进程id: 28081父进程id: 27958命令行参数: cut -d : -f 1 /etc/passwd
进程启动账户: root
进程启动组账户: root
登录来源IP: 59.63.249.74登录来源IP位置: 中国 江西省 南昌市
登录账户: root
父进程路径: /bin/bash
进程路径: /usr/bin/last
进程id: 28093父进程id: 27958命令行参数: last
进程启动账户: root
进程启动组账户: root
登录来源IP: 59.63.249.74
登录来源IP位置: 中国 江西省 南昌市
登录账户: root
父进程路径: /bin/bash
进程路径: /usr/bin/who
进程id: 28092
父进程id: 27958
命令行参数: who
进程启动账户: root
进程启动组账户: root
登录来源IP: 59.63.249.74
登录来源IP位置: 中国 江西省 南昌市
登录账户: root
父进程路径: /bin/bash
进程路径: /bin/cat
进程id: 28084
父进程id: 27958
命令行参数: cat /etc/passwd
进程启动账户: root
进程启动组账户: root
我求帮助!我应该怎么办.
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
