Linux疑似被黑问题发现和处理

http://blog.51cto.com/464498/749613

一、linux中木马的表现我个人遇到的症状有如下：

1、消耗大部份网络带宽，导致从外访问速度下十分慢

2、相关应用程序无法正常运行，如TOMCAT等。

3、产生很多临文件导致磁盘顺速占满。

二、发现方法

1、用 lsof命令去查看每个程序对应的进程、程序、IP等相关信息进判断。

如， lsof -nPl +M -i4  可以查看相关程序对应的进程、IP、链接状态等。

2、用crontab -l查看定时器，查看是否有其它程序在定时运行

3、清除定时器的不相关的当时任务。

4、定位出具体程序后，先kill进程，然后删除相关文件

注：要记录黑客入侵的时间和方式，了解后做相应的安全防范。