摘要： 1、检查cat /etc/passwd这个文件里面有没有异常用户名 2、通过命令top查看是否有异常进程，按M键对进程进行排序 3、通过命令netstat -lnpt，查看是否有异常端口号 4、通过命令ll -a /proc/PID，查看异常进程执行文件所在位置 5、通过命令kill -9 PID， 阅读全文