Меня взломали? из Введение в Linux от OnWorks

• При использовании непостоянного подключения к Интернету отключите его, как только оно вам больше не понадобится.

• Запускайте частные службы на нечетных портах вместо ожидаемых возможными хакерами.

• Знайте свою систему. Через некоторое время вы почти можете почувствовать, что что-то происходит.

Как вы можете сказать? Это список подозрительных событий:

• Загадочные открытые порты, странные процессы.

• Системные утилиты (общие команды) ведут себя странно.

• Проблемы со входом.

• Необъяснимое использование полосы пропускания.

• Поврежденные или отсутствующие файлы журнала, демон системного журнала ведет себя странно.

• Интерфейсы в необычных режимах.

• Неожиданно измененные файлы конфигурации.

• Странные записи в файлах истории оболочки.

• Неопознанные временные файлы.