linux主机被黑时必备检查点

lsof -i

netstat -anp

二、查看网络防火墙

iptables -L -n

cat /etc/sysconfig/iptables

三、查看自动启动

crontab -l

chkconfig --list

四、chkrootkit工具

下载地址：http://www.chkrootkit.org

检查：./chkrootkit

五、rkhunter工具

下载地址1：http://rkhunter.sourceforge.net

下载地址2：yum install rkhunter

检查：rkhunter -c