看Linux中是否有黑客程序

在Linux下用如下命令实时监控

netstat -anp|grep ":22"

对于本地随即端口，外部是22端口的行

记住对应的PID（最右边），再使用如下命令：

ps -ef

找到每个PID对应的程序，那么此程序很可能就是黑客程序，然后再对此程序做进一步分析