公司里的一台机器，密码设置的非常简单，周五上午还登录过，周六再登录了一下，就登录不了。今天查了一下：
[root@localhost ~]# last
其中有一条记录:
root     pts/0        80.97.35.123     Fri Jun 27 22:43 - 23:08  (00:25) 

ip138.com IP查询(搜索IP地址的地理位置)

您查询的IP:80.97.35.123

本站主数据：罗马尼亚 查询结果2：罗马尼亚 查询结果3：罗马尼亚 布加勒斯特

看来这台Linux机器是被罗马尼亚人黑了，准备的说是被来自罗马尼亚的机器黑了。
最后找了个办法恢复了被修改掉的root密码。