标签：应急响应

Linux 服务器疑似被入侵怎么排查？挖矿进程、异常 cron、SSH 后门四步定位（2026）

Linux 服务器疑似被入侵怎么排查？挖矿进程、异常 cron、SSH 后门四步定位（2026）

CPU 跑满、带宽异常、收到云厂商告警邮件——别急着关机重装。先隔离、再按「进程→网络→持久化→账号」四步定位，把攻击者的入口、后门和落脚点全找出来，最后轮换全部密钥。附一份可直接跑的自检命令清单。

pddpdd pddpdd 2026-10-09
20 0 0