企业官网建设流程全解析

介绍

一个用于快速检查 Linux 系统常见安全与运行情况的脚本

主要检查项

一、检查网卡是否在偷偷抓包（嗅探内网密码）。
二、检查内存中有进程在跑，但对应的磁盘文件已经被删除了（/proc/*/exe -> deleted）。这是挖矿木马和 Rootkit 最爱用的“无文件攻击”手段。
三、通过 rpm -V 检查 ls, ps, netstat 等命令是否被替换了（防止黑客修改命令来隐藏自己）。
四、扫描所有用户的 .ssh/authorized_keys，看有没有被植入未知的免密登录公钥。
五、检查定时任务里有没有 bash -i, nc, curl 等连接外网的恶意命令。

📋 详细检查清单

1. 系统资源 (是否有挖矿迹象)
   CPU/内存占用：列出 Top 5 进程，判断是否有异常的高资源占用（如挖矿程序）
   磁盘空间：检查磁盘是否被日志或垃圾文件填满

2. 网络连接 (是否有非法后门)
   混杂模式 (Promiscuous)：检测网卡是否处于监听模式
   DNS/Hosts：检查 DNS 是否被劫持，Hosts 文件是否有恶意重定向
   监听端口：列出所有开放的端口，一眼看出有没有不该开的高位端口
   外部连接：统计服务器正在连接哪些外部 IP（Top 10），发现是否有向 C2 服务器回连的数据

3. 进程分析 (是否有恶意程序)
   内存中已删除文件：(同上文重点项，捕捉无文件落地木马)
   高资源进程：CPU 和内存占用最高的 5 个进程详情

4. 账号与权限 (是否有未授权账