Linux 常用命令整理

网络安全:查看Linux服务器是否被入侵
如果ps命令或netstat命令找不到,可以断定网络被入侵。
第一步:查看异常账户
last: 查看服务器近期登陆的账户记录
或者查看/var/log/secure日志,如果有除root外的用户登陆过,
检查/etc/passwd这个文件,看是否有异常账户,
有的话使用命令“usermod -L username” 禁用用户。
或则使用“userdel -r username” 删除用户。

点击查看更多