黑客是怎么攻击服务器的_怎么查询服务器被黑客攻击

黑客是怎么攻击服务器的_怎么查询服务器被黑客攻击

如何查看linux服务器被攻击是否被攻击过

以下几种方法检测linux服务器是否被攻击:

1、检查系统密码文件

首先从明显的入手,查看一下passwd文件,ls –l /etc/passwd查看文件修改的日期。

2、查看一下进程,看看有没有奇怪的进程

重点查看进程:ps –aef | grep inetd inetd是UNIX系统的守护进程,正常的inetd的pid都比较靠前,如果看到输出了一个类似inetd –s

144 0 2023-01-26 渗透测试