买了几个 vps,netstat 了一下,发现有其它 ip 的 ssh 记录。 tcp 0 0 wrong-host-name-act:ssh 42.7.26.91:1225 ESTABLISHED 这种的,那个 ip 在辽宁。who wtmp 这种命令看不到跟那个 ip 相关的,都是我自己的。另外一台也有类似的,ip 是印度的,而且这个上边是没有 wtmp,utmp 这两个文件的。