排查入侵痕迹查找定时任务查看开机/运行服务检查开机启动项重启 SSH 服务设置 cron 目录权限（仅 root 可写）审计近期新增的系统二进制文件检查 /usr/bin/ 下其他隐藏文件查找 8 位以上随机字符串命名的可执行文件安装 rkhunter（CentOS/RHEL）💡 验证安装：首次使用前：初始化数据库（关键！）rkhunter 需要一个「干净状态」的基线数据库。必须在系统确认干净时运行（否则会误报）。⚠️ 重要：如果系统已被入侵，此时运行 --propupd 会把恶意文件也记为「正常」！正确做法：在重装系统或确认干净后立即运行 --propupd。上一篇ubuntu关闭更新下一篇Linux监控Raid磁盘健康状态下一篇Linux监控Raid磁盘健康状态作者:sky12378链接:https://a.111103.xyz/article/3b886076-8817-8160-b821-e13619f8535a声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。相关文章slurm脚本-qeslurm脚本-配置优化slurm脚本-vasp优化后slurm脚本-vasp-srunslurm脚本-vasp-mpirunslurm脚本-lammps-srun
