#bb 排查日志发现远程ssh登陆导致的，对登陆ip研究了一下发现似乎是一些黑产的支付平台，哇那太有意思了招惹不起。
所以说是哪里泄露的密码呢，因为这家服务器平台是强制使用密码认证的，之前设置使用私钥登录设置不了，密码这种东西又是随机的，能知道密码的除了我电脑上的windterm就是服务器平台本身了。前者是半开源的，不好说，后者也不可能去问，就这样吧

更新：试了下可以设置使用私钥登录了，奇了怪了之前设置后重启会自动跳回去