介绍一个用于快速检查 Linux 系统常见安全与运行情况的脚本主要检查项一、检查网卡是否在偷偷抓包（嗅探内网密码）。二、检查内存中有进程在跑，但对应的磁盘文件已经被删除了（/proc/*/exe - deleted）。这是挖矿木马和 Rootkit 最爱用的“无文件攻击”手段。三、通过 rpm -V 检查 ls, ps, netstat 等命令是否被替换了（防止黑客修改命令来隐藏自己）。四、扫描所有用户的 .ssh/authorized_keys，看有没有被植入未知的免密登录公钥。五、检查定时任务里有没有 bash -i, nc, curl 等连接外网的恶意命令。📋 详细检查清单系统资源 (是否有挖矿迹象)CPU/内存占用：列出 Top 5 进程，判断是否有异常的高资源占用（如挖矿程序）磁盘空间：检查磁盘是否被日志或垃圾文件填满网络连接 (是否有非法后门)混杂模式 (Promiscuous)：检测网卡是否处于监听模式DNS/Hosts：检查 DNS 是否被劫持，Hosts 文件是否有恶意重定向监听端口：列出所有开放的端口，一眼看出有没有不该开的高位端口外部连接：统计服务器正在连接哪些外部 IP（Top 10），发现是否有向 C2 服务器回连的数据进程分析 (是否有恶意程序)内存中已删除文件：(同上文重点项，捕捉无文件落地木马)高资源进程：CPU 和内存占用最高的 5 个进程详情账号与权限 (是否有未授权账