总结&备忘:history记录的时间

最近工做中遇到一些疑似黑客入侵的案例:算法 客户在阿里云上购买了ECS云服务器做为应用服务器,应用运行中收到了阿里云来的异地IP登陆警告短信,提示有可能登陆密码已被黑客攻破shell 因而找到咱们服务商帮忙分析处理安全 正常来讲咱们会先建议看是看该IP是否还在登陆,如在就马上kill掉其登录会话bash [root@iZ9408690vwZ ~]# who root     tty1      

>>阅读原文<<