如何判斷Linux系統是否被黑客入侵？可以用這種方法

惡意軟件有時會使用Linux內核進程僞裝來隱藏其運行時，讓我們研究一下如何使用這種策略來揭露Linux惡意軟件。 Linux內核進程僞裝了什麼？ 在Linux上，內核創建了許多線程來幫助完成系統任務，這些線程可以用於調度，磁盤I / O等。 當您使用標準進程列表命令（例如ps）時，這些線程將顯示爲帶有 [brackets] ，以表示它們是某種線程。 在ps 列表中， 普通進程通常不會顯示 [bra

>>阅读原文<<