SSH链接客户端的IP不是自己的-是国外的?这个如何解释?劫持或者……
今天发现服务器速度很慢,用SSH登陆服务器后,netstat 下发现个问题,为什么SSH链接客户端的IP显示的是13.212.172.222,我的客户端电脑登陆SSH的IP是112.172.*.*
服务器环境 :
CentOS 5.4 Nginx1.2 + PHP5.3(fpm) + MySQL5
OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008
客户端:
Win7putty( 0.62.9539.0 官网下的)
# netstat
Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
............................
tcp 0 232 220.163.*.*:22 13.212.172.222:pt2-discover ESTA
............................
# who
root pts/0 2012-06-03 19:47 (112.172.*.* )
# last
root pts/0 222.172.212.13 Sun Jun3 19:47 still logged in
root pts/0 112.115.147.19 Sun Jun3 16:50 - 19:06(02:16)
root pts/0 112.117.11.246 Sun Jun3 14:59 - 15:43(00:43)
root pts/0 112.117.11.246 Sun Jun3 12:20 - 13:47(01:27)
reboot system boot2.6.18-308.8.1.e Sat Jun2 17:36 (1+02:32)
root pts/2 112.112.44.80 Sat Jun2 14:20 - down (03:15)
root pts/0 112.112.44.80 Sat Jun2 12:55 - down (04:40)
使用下面方法查看了下登录日志,都是自己的登陆记录,IP也正确
# cd /var/log
# less secure
# less secure.1
# less secure.2
# less secure.3
# last
# who /var/log/wtmp
……
请问,netstat 显示 SSH链接客户端的IP不是自己的-是国外的?这个如何解释?劫持或者…… 请问,netstat 显示 SSH链接客户端的IP不是自己的-是国外的?这个如何解释?劫持或者…… 虚惊一场……
明白了
显示的IP是
13.212.172.222
我的IP
222.172.212.13
我的IP从右到左 13.212.172.222
页:
[1]