若是你安拆了所有准确的补钉，拥有颠末测试的防火墙，而且在多个级别都激活了先辈的入侵检测系统，那么只要在一种情况下你才会被黑，那就是，你太懒了以致没去做该做的工作，例如，安拆BIND的最新补钉。
一不留心而被黑确实让人感应为难，更严峻的是某些脚本小鬼还会下载一些寡所周知的“rootkits”或者流行的刺探东西，那些都占用了你的CPU，存储器，数据和带宽。
那些坏人是从那里起头动手的呢？那就要从rootkit起头说起。
一个rootkit其实就是一个软件包，黑客操纵它来供给给本身对你的机器具有root级此外拜候权限。一旦那个黑客可以以root的身份拜候你的机器，一切都完了。独一能够做就是用最快的效率备份你的数据，清理硬盘，然后从头安拆操做系统。
无论若何，一旦你的机器被某人接收了要想恢复并非一件垂手可得的工作。
你能信赖你的ps号令吗？
找出rootkit的首个窍门是运行ps号令。有可能对你来说一切都看来很一般。图示是一个ps号令输出的例子。实正的问题是，“实的一切都一般吗？”黑客常用的一个诡计就是把ps号令替代掉，而那个替代上的ps将不会显示那些正在你的机器上运行的不法法式。
为了测试个，应该查抄你的ps文件的大小，它凡是位于/bin/ps。在我们的Linux机器里它大要有60kB。我比来碰到一个被rootkit替代的ps法式，那个工具只要大约12kB的大小。
另一个明显的圈套是把root的号令汗青记录文件链接到/dev/null。
那个号令汗青记录文件是用来跟踪和记录一个用户在登录上一台 Linux机器后所用过的号令的。黑客们把你的汗青纪录文件重定向到/dev/null的目标在于使你不克不及看到他们曾经输入过的号令。
你能够通过在shell提醒符下敲入history来拜候你的汗青记录文件。
假设你发现本身正在利用history号令，而它并没有呈现在之前利用过的号令列内外，你要看一看你的~/。bash_history文件。假设那个文件是空的，就施行一个ls-l~/。bash_history号令。在你施行了上述的号令后你将看到类似以下的输出：
-rw------- 1 jd jd 13829 Oct 10 17：06 /home/jd/。
bash_history
又或者，你可能会看到类似以下的输出：lrwxrwxrwx 1 jd jd 9 Oct 1019：40/home/jd/。bash_history - /dev/null
假设你看到的是第二种，就表白那个。bash_history文件已经被重定向到/dev/null。
那是一个致命的信息，如今就立即把你的机器从Internet上断掉，尽可能备份你的数据，而且起头从头安拆系统。
处理Linux办事器被黑，需要寻找未知的用户账号：
在你筹算对你的Linux机器做一次检测的时候，起首查抄能否有未知的用户账号无疑是明智的。
鄙人一次你登录到你的Linux办事器时，敲入以下的号令：
grep ：x：0： /etc/passwd
只要一行，我再强调一遍，在一个尺度的Linux安拆里，grep号令应该只返回一行，类似以下：
root：x：0：0：root：/root：/bin/bash
假设在敲入之前的grep号令后你的系统返回的成果不行一行，那可能就有问题了。
应该只要一个用户的UID为0，而若是grep号令的返回成果超越一行，那就暗示不行一个用户。认实来说，固然关于发现黑客行为，以上都是一些很好的根本办法。但那些技巧自己其实不能构成足够的平安性，并且其深度和广度和在文章头提到的入侵检测系统比起来也差得远。
以上给各人讲解的是一个小的常识点，关于linux办事器被黑的处理办法。信赖排除一些现实性量的“经济”行为，浩瀚黑客中的精英们也不会没事去帮衬一番我们的办事器吧。