/var/log/autl.log（登录日志）

netstat -anpt（劫持服务器攻击的 IP）

解决方案

马上把加强各密码

限制 ssh 错误连接次数（最后考虑后还是把这个限制去掉了）