linux陌生账号异常登录

今天阿里云突然提示异常登录警告，查看发现一个陌生账号用国外的ip登录服务器。查看/etc/group发现确实里边有这一条记录，但这个账号是陌生的，也不是安装什么应用的账号。

处理：登录服务器，查看当前登陆的用户 who

果然有一个异常账号在登陆。

踢掉：pkill -kill -t pts/2

再次查看，干净了

删除用户：userdel xxxxx