来看看：Linux服务器被黑客打击的检测

linux系统的文件布置，etc/，opt/目录的内容等；
俗称“剧本小鬼”的家伙是属于那种很糟的黑客，由于基础上他们中的很多和年夜多半人都是云云的没有技能。能够如许说，假如你安装了一切准确的补钉，具有经由测试的防火墙，而且在多个级别都激活了先辈的进侵检测体系，那末只要在一种情形下你才会被黑，那就是，你太懒了以致没往做该做的事变，比方，安装BIND的最新补钉。
　　一不留心而被黑的确让人感应难堪，更严峻的是某些剧本小鬼还会下载一些尽人皆知的“rootkits”大概盛行的密查工具，这些都占用了你的CPU，存储器，数据和带宽。这些好人是从那边入手下手动手的呢?这就要从rootkit入手下手提及。
　　一个rootkit实在就是一个软件包，黑客使用它来供应给本人对你的呆板具有root级其余会见权限。一旦这个黑客可以以root的身份会见你的呆板，统统都完了。独一能够做就是用最快的效力备份你的数据，清算硬盘，然后从头安装操纵体系。不管怎样，一旦你的呆板被或人接受了要想恢复并非一件十拿九稳的事变。
　　你能信托你的ps命令吗?
　　找出rootkit的首个秘诀是运转ps命令。有大概对你来讲统统都看来很一般。图示是一个ps命令输入的例子。真实的成绩是，“真的统统都一般吗?”黑客经常使用的一个企图就是把ps命令交换失落，而这个交换上的ps将不会显现那些正在你的呆板上运转的不法程序。为了测试个，应当反省你的ps文件的巨细，它一般位于/bin/ps。在我们的Linux呆板里它也许有60kB。我比来碰到一个被rootkit交换的ps程序，这个器材只要约莫12kB的巨细。
　　另外一个分明的圈套是把root的命令汗青纪录文件链接到/dev/null。这个命令汗青纪录文件是用来跟踪和纪录一个用户在登录上一台Linux呆板后所用过的命令的。黑客们把你的汗青记录文件重定向到/dev/null的目标在于使你不克不及看到他们已经输出过的命令。
　　你能够经由过程在shell提醒符下敲进history来会见你的汗青纪录文件。假设你发明本人正在利用history命令，而它并没有呈现在之前利用过的命令列内外，你要看一看你的~/.bash_history文件。假设这个文件是空的，就实行一个ls-l~/.bash_history命令。在你实行了上述的命令后你将看到相似以下的输入：
　　-rw-------1jdjd13829Oct1017:06/home/jd/.bash_history
　　又大概，你大概会看到相似以下的输入：
　　lrwxrwxrwx1jdjd9Oct1019:40/home/jd/.bash_history->/dev/null
　　假设你看到的是第二种，就标明这个.bash_history文件已被重定向到/dev/null。这是一个致命的信息，如今就当即把你的呆板从Internet上断失落，尽量备份你的数据，而且入手下手从头安装体系。
　　寻觅未知的用户账号
　　在你盘算对你的Linux呆板做一次检测的时分，起首反省是不是有未知的用户账号无疑是明智的。鄙人一次你登录到你的Linux呆板时，敲进以下的命令：
　　grep:x:0:/etc/passwd
　　只要一行，我再夸大一遍，在一个尺度的Linux安装里，grep命令应当只前往一行，相似以下：
　　root:x:0:0:root:/root:/bin/bash
　　假设在敲进之前的grep命令后你的体系前往的了局不止一行，那大概就有成绩了。应当只要一个用户的UID为0，而假如grep命令的前往了局凌驾一行，那就暗示不止一个用户。
　　仔细来讲，固然关于发明黑客举动，以上都是一些很好的基础办法。但这些技能自己其实不能组成充足的平安性，并且其深度和广度和在文章头提到的进侵检测体系比起来也差得远
</p>
在学习初期，你一定会遇到很多困难，或者说各种困难，所以你最好先将你linux中的重要内容备份，因为，在你学习的过程中，很可能将系统搞废(eg：源混乱等)；

这种补充有助于他人在邮件列表/新闻组/论坛中搜索对你有过帮助的完整解决方案，这可能对他们也很有用。

安装一个新的软件时先看README,再看INSTALL然后看FAQ,最后才动手安装,这样遇到问题就知道为什么。如果Linux说明文档不看,结果出了问题再去论坛来找答案反而浪费时间。

说实话小时候没想过搞IT，也计算机了解也只是一些皮毛，至于什么UNIX，Linux，听过没见过，就更别说用过了。?

仓酷云

其实当你安装了一个完整的Linux系统后其中已经包含了一个强大的帮助，只是可能你还没有发现和使用它们的技巧。

硬盘安装及光盘安装，清楚了解安装Linux应注意的有关问题，如安装Linux应在最后一个分区内，至少分二个分区。

对我们学习操作系统有很大的帮助，加深我们对OS的理解。?

你需要提供精确有效的信息。Linux这并不是要求你简单的把成吨的出错代码或者数据完全转储摘录到你的提问中。

熟悉操作是日常学习Linux中的三大法宝。以下是作者学习Linux的一些个人经验，供参考：