Я пытаюсь узнать, выполняет ли кто-то сервер на моей Ubuntu без моего ведома
Я знаю, что это звучит немного нечетным. Но у меня было взламывание, сделанное на моем компьютере, и я заблокирован из моего "su" пользователя теперь по некоторым причинам. Мой компьютерный CPU работает аномально высокий, и я думаю, что может быть сервер, помещенный в мой компьютер.. назовите меня параноидальным. Как я могу сказать, существует ли какой-либо сервер, или высокая программа использования поставила мой компьютер. Я - новичок в человечности так спасибо за Ваше понимание.:)
Ps я выполнил netstat, как предложено в сообщении человечности.. наклон понимает его..
2 ответа
top должен позволить Вам видеть процессы, в настоящее время работающие, и можно заказать им CPU / использование памяти.
выполненный
topнажмите z и затем x для наблюдения текущего выделенного столбца вида
нажмите> для навигации к столбцу CPU
теперь Вы имеете процессы, заказанные использованием ЦП, видите, существует ли что-либо подозрительное
Если Вы полагаете, что Ваша система была поставлена под угрозу:
- Выведите его из эксплуатации ПРЯМО СЕЙЧАС.
- Если Вы - квалифицированный пользователь, и хотите провести подробное судебное расследование на досуге, то клонируете диск.
- Сделайте чистую установку Ubuntu. Отформатируйте диск - удаляют все и запускаются новый.
- Восстановите свои данные из резервных копий, взятых, прежде чем подозреваемое проникновение произошло.