摘要： 一般服务器都是安装的Linux系统，如果被黑了，检测被黑的痕迹，主要依据还是Linux的系统日志。查找资料，看到一篇关于日志的，写的比较详细，现在摘录过来，与大家一起学习。（1）/var/log/boot.log 该文件记录了系统在引导过程中发生的事件，就是linux系统开机自检过程显示的信息。（... 阅读全文