這聽起來可能非常可疑，但它發生在我身上：
我運行一個租來的 Raspberry Pi 作為我自己的郵件伺服器，今天我設定了一個 root 密碼，最終以 root 身分直接登入。我還沒有檢查預設配置是否禁止root登入。我退出了 SSH 會話並重新啟動 Putty 以 root 身份登入。
訪問被拒絕，再次重新啟動 Putty 以登入我通常使用的帳戶後，主機似乎已更改其密鑰，Putty 對此發出警告。
從設定 root 密碼到從 Putty 收到有關主機金鑰已更改的警告，只花了不到兩分鐘的時間。另外，我主要信任客戶端計算機，它是我從雇主那裡獲得的一台全新安裝的 Windows 10 計算機。
我是否應該擔心有人在這麼短的時間內破解了我的伺服器（我幾乎無法做到那麼快）？在已經擁有 root 存取權後更改金鑰沒有任何意義。
現在最好做什麼？我應該聯繫資料中心操作員來物理關閉我的機器嗎？或者我應該透過 SSH 連線嗎？
答案1
這看起來很荒謬，但重新啟動 Windows 用戶端電腦解決了（！）問題。伺服器的驗證日誌沒有表現出任何奇怪的活動。