解决Linux服务器被黑，需要寻找未知的用户账号：
在你打算对你的Linux机器做一次检测的时候，首先检查是否有未知的用户账号无疑是明智的。在下一次你登录到你的Linux服务器时，敲入以下的命令：
grep ：x：0： /etc/passwd
只有一行，我再强调一遍，在一个标准的Linux安装里，grep命令应该只返回一行，类似以下：
root：x：0：0：root：/root：/bin/bash
假如在敲入之前的grep命令后你的系统返回的结果不止一行，那可能就有问题了。应该只有一个用户的UID为0，而如果grep命令的返回结果超过一行，那就表示不止一个用户。认真来说，虽然对于发现黑客行为，以上都是一些很好的基本方法。但这些技巧本身并不能构成足够的安全性，而且其深度和广度和在文章头提到的入侵检测系统比起来也差得远。
以上给大家讲解的是一个小的知识点，关于linux服务器被黑的解决方法。
