Formas de determinar si el sistema Linux es hackeado

 -rw ------- 1 jd jd 13829 10 de octubre 17:06 /home/jd/.bash_history o quizás, puede Verá una salida similar a la siguiente: 
 lrwxrwxrwx 1 jd jd 9 oct 10 19:40 /home/jd/.bash_history -> /dev /null Si ve el segundo, significa esto .bash_history El archivo ha sido redirigido a /dev /null. Este es un mensaje fatal, desconecte inmediatamente su máquina de Internet, haga una copia de seguridad de sus datos todo lo posible y comience a reinstalar el sistema.  Búsqueda de cuentas de usuarios desconocidos 
 Cuando planea realizar una prueba en su máquina con Linux, es conveniente verificar primero si hay cuentas de usuarios desconocidos. La próxima vez que inicie sesión en su máquina Linux, escriba el siguiente comando: 
 grep: x: 0: /etc /passwd tiene solo una línea, enfatizo nuevamente, en una instalación estándar de Linux, el comando grep solo debe Devuelva una línea, similar a la siguiente: 
 root: x: 0: 0: root: /root: /bin /bash Si su sistema devuelve más de una línea después de escribir el comando grep anterior, puede haber un problema. . Solo debe haber un usuario cuyo UID sea 0, y si el comando grep devuelve más de una línea, significa más de un usuario. En serio, aunque estos son algunos buenos métodos básicos para descubrir el comportamiento de piratería. Pero estas técnicas por sí solas no constituyen una seguridad suficiente, y su profundidad y amplitud son mucho peores que los sistemas de detección de intrusos mencionados en el artículo. Mi consejo es que si sospecha que su sistema está realmente fuera de servicio, llame a un experto en seguridad de Linux y consulte sus comentarios. Después de todo, la seguridad de Linux se puede hacer de inmediato.