主页 / ubuntu / 问题 / 1097115
Accepted
JayCouture.com
Asked: 2018-11-30 05:01:00 +0800 CST

我试图找出是否有人在我不知情的情况下在我的 Ubuntu 上运行服务器

  • 772

我知道这听起来有点奇怪。但是我一直在我的计算机上进行黑客攻击，并且由于某种原因我现在被锁定在我的“su”用户之外。我的计算机 cpu 运行异常高，我认为我的计算机上可能放置了一个服务器..叫我偏执狂。如何判断我的计算机上是否安装了任何服务器或高使用率程序。我是 ubuntu 的新手，所以感谢您的理解。:)

Ps 我按照 ubuntu 帖子中的建议运行 netstat .. 不能让它正面或反面..

server netstat hacking

2 个回答

  1. Best Answer

    top应该允许您查看当前正在运行的进程，并且您可以按 cpu / 内存使用情况对它们进行排序。

    • 跑top

    • 按z，然后x查看突出显示的当前排序列

    • 按>导航到 CPU 列

    现在您有按 CPU 使用率排序的进程，看看是否有任何可疑之处

    • 4

  2. 如果您认为您的系统已被入侵：

    1. 立即离线。
    2. 如果您是熟练的用户，并希望在闲暇时进行详细的取证调查，请克隆驱动器。
    3. 进行 Ubuntu 的全新安装。格式化磁盘 - 删除所有内容并重新开始。
    4. 从可疑入侵发生之前的备份中恢复您的数据。
    • 1

相关问题