linux服务器被攻击后处理方法

查看Linux 安全情况，如用户登录失败等   tail -3000   /var/log/secure  查看各用户目录下是否存在隐藏脚本，各用户的  .bash_profile      .bashrc           .bash_logout         .bash_history  比如  cd   /root/           ls   -a           cat    .bash_profile              ——su  切换的时候执行           cat    .bashrc                         —–登入的时候执行            cat    .bash_logout               —–登出的时候执行           cat     .bash_history             —–保留的历史命令