阅读量:47
Debian系统遭受exploit攻击时，常见迹象如下：
- 异常系统行为：系统响应变慢、无响应或出现未知进程/服务。
- 资源异常消耗：CPU、内存、磁盘空间被异常占用。
- 网络流量异常：异常端口扫描、非正常数据传输或与未知IP的连接。
- 日志异常记录：出现未授权登录尝试、权限提升、服务异常等日志。
- 文件系统异常：关键系统文件被篡改、新增不明文件或目录。
- 服务异常：SSH、Web等服务拒绝连接或运行异常。