远程Linux TTY

Question

我正在使用Linux（SLES）操作系统在云服务上维护虚拟机。 在某个时候，某人登录后做了一些重要的事情（例如，在所有文件上使用chmod 777等），并且他做了其他一些事情，却使系统混乱。

如果他实际上被黑客入侵也就不足为奇了，但是... vm托管在VPN内（在VPN外部无法访问），并且last root命令指定通过tty1 （!!!）连接的用户，没有IP地址，而我所有的连接，root和user都是pts/X

我的想法（不像我是专家）是一件事的结论，该用户必须具有物理（？）访问云服务的权限，因为tty在本地是可访问的。 这意味着，如果这是真的，“攻击者”必须是Cloud-Service托管公司内部的人员。

问题：有什么方法可以使用ttyX远程连接到服务器/云服务虚拟机？

纠正我在您发现错误的任何时候； 正如我提到的，我不是专家，但我乐于学习。

Answer 1

根据hypervisor，它提供了一个远程控制台，因此，它是一种从远程位置连接的本地控制台。 另外，还有一个ipmi协议，可以连接到管理程序并使用sol（串行局域网）命令。

除此之外，用户可能正在使用VNC进行连接，这也将显示为tty连接

IPMI SOL： http : //www.alleft.com/sysadmin/ipmi-sol-inexpensive-remote-console/

远程qemu客户控制台： 使用“ -curses”运行时如何切换到qemu监视器控制台

访客上的VNC： https : //askubuntu.com/questions/262700/qemu-kvm-vnc-support