面板登陆端口

cat /www/server/panel/data/port.pl

'pma'连接日志
格式:IP 日期 返回码 路径
IP 连接的IP
连接日期
返回码 200 访问成功 404 访问失败
访问路径

cat /www/wwwlogs/access.log | awk -F ' ' '/\/pma\//{print $1,$4$5,$9,$11}'

'phpmyadmin'连接日志
格式:IP 日期 返回码 路径
IP 连接的IP
连接日期
返回码 200 访问成功 404 访问失败
访问路径

cat /www/wwwlogs/access.log | awk -F ' ' '/\/phpmyadmin/{print $1,$4$5,$9,$11}'

发现中招再进一步检查数据库日志和数据库内容

本机 8888 端口是否运行服务

lsof -i:8888

本机 888 端口是否运行服务

lsof -i:888

外网是否能访问端口

https://www.sojson.com/zz/portscan.html
http://tool.ggo.net/port/
http://www.ip33.com/port_scan.html