Linux后门排查

查找Linux后门需检查异常进程、网络连接、文件改动和定时任务，重点关注/bin、/sbin等关键目录文件完整性，分析可疑网络端口与连接，审查cron任务及启动项，使用rkhunter、chkrootkit等工具辅助全面扫描检测。