Linux服务器是否被攻击怎么判断

1、检查系统密码文件

首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。

检查一下passwd文件中有哪些特权用户，系统中uid为0的用户都会被显示出来。

1

awk –F:’$3==0 {print $1}’ /etc/passwd

顺便再检查一下系统里有没有空口令帐户：