摘要： 排查步骤： 1，切到root（root用户的密码强度要高）；last查看最近登录用户； 2，who查看当前登录用户，以查看当前是否在登录；关心异常登录的用户名； 通过1,2就能够知道异常登录中黑客使用的登录用户名，和登录ip。 【防范措施】 1，禁止相关ip登录，用iptables实现； 2，修改黑 阅读全文