ygzhang 发表于 2012-6-3 20:23:06

SSH链接客户端的IP不是自己的-是国外的?这个如何解释?劫持或者……

今天发现服务器速度很慢,用SSH登陆服务器后,netstat 下
发现个问题,为什么SSH链接客户端的IP显示的是13.212.172.222,我的客户端电脑登陆SSH的IP是112.172.*.*

服务器环境 :
CentOS 5.4 Nginx1.2 + PHP5.3(fpm) + MySQL5
OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

客户端:
Win7putty( 0.62.9539.0 官网下的)

# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address               Foreign Address                     State
............................
tcp      0      232      220.163.*.*:22             13.212.172.222:pt2-discover   ESTA
............................
# who
root   pts/0      2012-06-03 19:47 (112.172.*.* )

# last
root   pts/0      222.172.212.13   Sun Jun3 19:47   still logged in
root   pts/0      112.115.147.19   Sun Jun3 16:50 - 19:06(02:16)
root   pts/0      112.117.11.246   Sun Jun3 14:59 - 15:43(00:43)
root   pts/0      112.117.11.246   Sun Jun3 12:20 - 13:47(01:27)
reboot   system boot2.6.18-308.8.1.e Sat Jun2 17:36         (1+02:32)
root   pts/2      112.112.44.80    Sat Jun2 14:20 - down   (03:15)
root   pts/0      112.112.44.80    Sat Jun2 12:55 - down   (04:40)

使用下面方法查看了下登录日志,都是自己的登陆记录,IP也正确
# cd /var/log
# less secure
# less secure.1
# less secure.2
# less secure.3
# last
# who /var/log/wtmp
……

请问,netstat 显示 SSH链接客户端的IP不是自己的-是国外的?这个如何解释?劫持或者……

ygzhang 发表于 2012-6-3 20:23:27

请问,netstat 显示 SSH链接客户端的IP不是自己的-是国外的?这个如何解释?劫持或者……

ygzhang 发表于 2012-6-3 20:38:48

虚惊一场……

明白了
显示的IP是
13.212.172.222

我的IP
222.172.212.13

我的IP从右到左 13.212.172.222
页: [1]
查看完整版本: SSH链接客户端的IP不是自己的-是国外的?这个如何解释?劫持或者……