怎么样知道自己是或被黑客入侵过！

撒旦

1、检查系统密码文件 ：查看一下passwd文件，查看文件修改的日期。来检查一下passwd文件中有哪些特权用户。顺便再检查一下系统里有没有空口令帐户

2、查看有没有奇怪的进程：尤其注意有没有以. x开头的进程。
3、检查系统守护进程：4、检查网络连接和监听端口：分别用输入netstat -an，netstat –rn， ifconfig –a等来检查。
5、检查系统日志
6、检查系统中的core文件： 依据core所在的目录、查询core文件来判断是否有入侵行为。
7、检查系统文件完整性：，方法是简单些，但有时也有效。
8、检查内核级后门：首先，检查系统加载的模块，根据不同的系统，