大家帮我看看机器是不是被攻了？

bqzhu2008

机器装有win2000和redhat9。这两天出现在进入win2000后输入密码无法进入，显示“系统当前无法让你登录，NUDT域无法使用”(这里的NUDT是我Win2000的主机名)。win2000只能重装。我进入linux正常，但关闭时有一条显示“Can not stop Canna, is running on another machine”，后面是Failed。我怀疑是这个引起的，以前都能正常关闭。哪位知道是怎么回事呀？我想关闭这个服务(Canna)，怎么关闭？？求救。

dancingpig

ps -ef|grep Canna 或者ps -ef|grep canna
看看是否有这个进程
然后netstat -na
看看是否有可疑的端口
可以用lsof(ftp://vic.cc.purdue.edu/pub/tools/unix/lsof)
看进程与端口的关联
或者也可以用nmap来扫描自己的机器

xuchunqiang

应该跟Canna没关系，这个我也遇到过，应该是多装了什么没用的服务吧(想当然，瞎猜的)，我在使用时没有问题的。