某些病毒程序会向Linux服务器恶意发包，极大地占用服务器的带宽，导致服务器的访问速度变慢 。作为Linux服务器管理员就要定期对这种恶意发包行为进行排查，具体如何操作呢？
一：病毒木马排查 。
【如何排查Linux服务器上的恶意发包行为】 1、使用netstat查看网络连接，分析是否有可疑发送行为，如有则停止 。
在服务器上发现一个大写的CRONTAB命令，然后进行命令清理及计划任务排查 。
（Linux常见木马，清理命令chattr -i /usr/bin/.sshd; rm -f /usr/bin/.sshd; chattr -i /usr/bin/.swhd; rm -f /usr/bin/.swhd; rm -f -r /usr/bin/bsd-port; cp /usr/bin/dpkgd/ps /bin/ps; cp /usr/bin/dpkgd/netstat /bin/netstat; cp /usr/bin/dpkgd/lsof /usr/sbin/lsof; cp /usr/bin/dpkgd/ss /usr/sbin/ss;rm -r -f /root/.ssh; rm -r -f /usr/bin/bsd-port;find /proc/ -name exe | xargs ls -l | grep -v task |grep deleted| awk ‘{print $11}’ | awk -F/ ‘{print $NF}’ | xargs killall -9;）
2、使用杀毒软件进行病毒查杀 。
二：服务器漏洞排查并修复
1、查看服务器账号是否有异常，如有则停止删除掉 。
2、查看服务器是否有异地登录情况，如有则修改密码为强密码（字每+数字+特殊符号）大小写，10位及以上 。
3、查看Jenkins、Tomcat、PhpMyadmin、WDCP、Weblogic后台密码，提高密码强度（字每+数字+特殊符号）大小写，10位及以上 。
4、查看WEB应用是否有漏洞，如struts，ElasticSearch等，如有则请升级 。
5、查看MySQL、SQLServer、FTP、WEB管理后台等其它有设置密码的地方，提高密码强度（字每+数字+特殊符号）大小写，10位及以上 。
6、查看Redis无密码可远程写入文件漏洞，检查/root/.ssh/下黑客创建的SSH登录密钥文件，删除掉，修改Redis为有密码访问并使用强密码，不需要公网访问最好bind 127.0.0.1本地访问 。
7、如果有安装第三方软件，请按官网指引进行修复 。
一旦你发现Linux服务器上的流量异常地增高，就很有可能存在病毒恶意发包行为，应该及时地宕掉网络，进行上述的排查工作 。
推荐阅读
- 如何对Linux系统内核进行模块管理？
- Linux系统新手常用命令介绍
- Win8提示“已准备好安装Win10更新”如何取消？
- Win8.1系统安装iTunes失败如何处理？
- 冰冻大龙虾如何清洗
- Linux系统Dmidecode命令的用法
- 电视选购的6个技巧 如何选液晶电视
- 如何蒸馒头的做法大全
- 如何让熊孩子变成乖宝宝？
- 如何培养孩子遵守规则的好习惯？