如何判断Linux服务器是否被入侵,或者在公司中被黑了怎么办?

  1. 首先检查,当前都有谁在登录 w
  2. 检查谁曾经登陆过 Last
  3. 回顾历史命令 ~/.bash_history
    4.检查哪些进程在消耗CPU,并且消耗十分厉害(进行sort排序)
  4. 检查所有系统进程
  5. 在去修改默认的ssh端口然后将坏蛋T掉
©️2020 CSDN 皮肤主题: 数字20 设计师:CSDN官方博客 返回首页