Как я узнаю, что мой Debian взломан / инфицирован?
Мой ноутбук, кажется, ведет себя довольно странно - говорит, что другой человек вошел в систему, когда я пытаюсь его выключить (или, возможно, ему нравится быть включенным).
Итак, как мне узнать, взломан ли мой ноутбук Debian или нет?
Существуют ли общие рекомендации по проверке?
3 ответа
Вы можете запустить w а также who Команды в командной строке, чтобы увидеть, что запускается и кто подключен к вашей машине. Кроме того, вы можете использовать netstat -a чтобы увидеть активные интернет-соединения.
Если вы обнаружите, что пользователи не распознали подключение к неизвестным адресам / сайтам или с них, вы можете продолжить расследование.
Ну , похоже, я был немного параноиком:)
Я также нашел chkrootkit и его инструкции по адресу: http://www.howtoforge.com/scan_linux_for_rootkits
в любом случае, спасибо за все эти ответы!