Meu computador foi invadido e conectado pelo ssh

Question

Eu registrei o histórico do terminal e observei estas linhas:

ssh-copy-id [email protected]
brew install ssh-copy-id
ssh-copy-id [email protected]

Como posso remover esse ssh id?

    

Answer 1

Verifique o arquivo ~ / .ssh / authorized_keys na pasta inicial do ID do usuário que foi violado.

Remova a chave estrangeira da função ou remova a pasta inteira quando as chaves ssh não estiverem sendo usadas.

E não se esqueça de alterar a senha desse usuário.