主机（服务器或个人电脑）被攻击后，通常会表现出系统异常、网络异常、账号异常、文件异常等多方面的迹象。以下是常见表现分类整理：
top 中出现不认识的高占用进程。netstat -an 可查）。.lock、.crypto 后缀）。/tmp、C:\Windows\Temp 中有陌生 .sh、.exe、.bat。lsmod 出现未知模块。/var/log 突然为空或被截断。top # 看异常进程
netstat -antp # 看异常连接
last # 看登录记录
crontab -l # 看计划任务
ps aux | grep -i suspicious
如果你愿意，可以告诉我：
我可以帮你做更精准的判断和处置建议。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
