https://www.cnblogs.com/operationhome/p/16637763.html
1.查找详细的入侵痕迹
last
grep 'Accepted' /var/log/secure
2.查看最近新增的一些用户
cat /etc/passwd
3.查看定时任务的日志
vi /var/log/cron
4.查看开机启动脚本
cat /etc/rc.local
一些linux指令（转：一次服务器被入侵的处理过程分享）
于 2024-07-05 16:40:15 首次发布
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
