一次Linux系统被服务器被rootkit攻击的处理思路和处理过程
第一种方法是将此服务器的硬盘取下来挂载到另外一台安全的主机上进行分析，另一种方式就是从一个同版本可信操作系统下拷贝所有命令到这个入侵服务器下某个路径，然后在执行命令的时候指定此命令的完整路径即可，这里采用第二种方法。
攻击者通常在进入Linux系统后，会进行一系列的攻击动作，最常见的是安装嗅探器收集本机或者网络中其他服务器的重要数据。在默认情况下，Linux中也有一些系统文件会监控这些工具动作，例如ifconfig命令，所以，攻击者为了避免被发现，会想方设法替换其他系统文件，常见的就是ls、ps、ifconfig、du、find、netstat等。
实现思路：根据系统的类型，攻击者有不同的方法来对内核进行修改，在N种Unix系统上修改内核最简单的方法就是利用系统本身的加载的内核模块(LKM)的功能，因此大多数的内核级Rootkit通过利用LKM动态地将内核更新来提供新功能，新添加的模块扩展了内核，同时对内核和其他使用内核的所有东西有了完全访问权。
服务器被攻击后，最安全最简单的方法就是重装系统，因为大部分攻击程序都会附着在系统文件或内核中，重装系统可以彻底清除攻击源。 修复程序或系统漏洞 在发现一个系统漏洞或者一个应用程序漏洞之后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有修复了程序漏洞，才能在服务器上正式运行。
服务器被入侵,导致无法查看计算机管理中的用户和用户组
1、**Windows版本限制**服务器被入侵了怎么办：本地用户和组功能主要存在于Windows的专业版、企业版和服务器版中。如果您的电脑运行的是Windows家庭版，那么可能默认不包含此功能。您可以通过检查系统信息来确认Windows版本，并考虑升级到专业版以获取此功能。
2、服务端用户运行木马或捆绑木马的程序后，木马就会自动进行安装。首先将自身拷贝到WINDOWS的系统文件夹中(C：WINDOWS或C：WINDOWSSYSTEM目录下)，然后在注册表，启动组，非启动组中设置好木马 的触发条件 ，这样木马的安装就完成服务器被入侵了怎么办了。
3、如果出现“xxx计算机无法访问，您可能没有权限使用网络资源。请与这台服务器的管理员联系以查明您是否有访问权限”的报错，这可能是计算机的安全设置被改动过了，导致目标计算机无法被访问。可以采取以下步骤解决： 取消简单文件共享。
4、系统默认的分组是依照一定的管理凭据指派权限的，而不是胡乱产生，管理员组拥有大部分的计算机操作权限(并不是全部)，能够随意修改删除所有文件和修改系统设置。再往下就是高权限用户组，这一部分用户也能做大部分事情，但是不能修改系统设置，不能运行一些涉及系统管理的程序。
Linux服务器被入侵后,我们该如何排查隐患
在服务器遭到Linux入侵后，我们需要迅速采取措施来排查潜在的安全隐患。首先，检查用户信息文件，如/etc/passwd，确保无密码登录仅限本地，远程访问被限制。接着，关注影子文件/etc/shadow，这包含用户的加密密码，以及账户的权限信息。
linux系统经常卡死？从三个方面排查：用top命令查看cpu使用率和系统负载。用free-g查看系统内存使用率。查看/var/log/message是否有异常log，比如硬件故障。用top命令查看系统进程，是否有异常进程，是否中毒或被入侵，比如中了挖矿病毒。
要的是不让看门人看到他的年度预算时，您才会最终相信他需要理解安全性的好处。不管在计算安全性的所有方面跟上潮流是多么的具有挑战性，毕竟有几个领域已经足够成熟，值得进行系统地学习。对于任何使用 Linux 服务器的人，我建议他学习的第一个领域是帐户管理。
方法如下：首先将主硬盘的数据线拆下，找一个10GB左右的硬盘挂在计算机上，将小硬盘设置为从盘，按照平常的操作安装Linux服务器版本，除了启动的引导程序放在MBR外，其它没有区别。 安装完成，调试出桌面后，关闭计算机。
服务器安全技巧一：从基本做起，及时安装系统补丁 不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。服务器安全技巧二：安装和设置防火墙 现在有许多基于硬件或软件的防火墙，很多安全厂商也都推出了相关的产品。
例如，希望Linux成为的Web服务器，可以取消系统内所有非必要的服务，只开启必要服务。这样做可以尽量减少后门，降低隐患，而且可以合理分配系统资源，提高整机性能。
