应急响应各类问题查询（以后要持续更新）

异地登录查询目标 ip 做了什么需要先登录服务器grep 144.225.191.209 /var/log/secure 或 grep 144.225.191.209 /var/log/auth.log如果出现Failed password for root说明对方只是在暴力破解密码没成功。如果出现Accepted password for root极其危险这意味着对方已经成功登录了您的服务器