![我想知道是否有人在我不知情的情况下在我的 Ubuntu 上运行服务器](https://linux22.com/image/1010921/%E6%88%91%E6%83%B3%E7%9F%A5%E9%81%93%E6%98%AF%E5%90%A6%E6%9C%89%E4%BA%BA%E5%9C%A8%E6%88%91%E4%B8%8D%E7%9F%A5%E6%83%85%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E5%9C%A8%E6%88%91%E7%9A%84%20Ubuntu%20%E4%B8%8A%E8%BF%90%E8%A1%8C%E6%9C%8D%E5%8A%A1%E5%99%A8.png)
我知道这听起来有点奇怪。但我的电脑一直在被黑客入侵,现在出于某种原因,我的“su”用户被锁定了。我的电脑 CPU 运行异常高,我认为我的电脑上可能安装了服务器……叫我偏执狂吧。我怎么知道我的电脑上是否有任何服务器或高使用率程序。我是 ubuntu 新手,所以谢谢你的理解。:)
附言:我按照 ubuntu 帖子中的建议运行了 netstat,但搞不懂它的意思。
答案1
top
应该允许您查看当前正在运行的进程,并可以按 CPU/内存使用情况对它们进行排序。
跑步
top
按z然后x查看突出显示的当前排序列
按下>导航至 CPU 列
现在您有按 CPU 使用率排序的进程,看看是否有任何可疑之处
答案2
如果您认为您的系统已被入侵:
- 立即将其离线。
- 如果您是熟练的用户,并希望在闲暇时进行详细的取证调查,那么可以克隆驱动器。
- 全新安装 Ubuntu。格式化磁盘 - 删除一切并重新开始。
- 从疑似入侵发生之前的备份中恢复数据。