本文目录一览：
- 1、linux搭建的网站服务器怎么入侵
- 2、当公司里 Linux 系统被入侵了，应该怎么办
- 3、如何通过kali linux入侵网站
- 4、几条判断Linux服务器是否被入侵的技巧
- 5、怎么使用kali linux入侵.asp网站
linux搭建的网站服务器怎么入侵
整站程序是php的话就利用SQL注入（一般都是linux环境下带个小php），进后台然后提权。和windows主机不一样。linux提权要利用内核漏洞什么的。然后就是留下rootkit，然后就可以走人了
千万记得，linux主机和windows主机不一样。日志要搞干净。尤其是用户执行过的命令也要搞干净
当公司里 Linux 系统被入侵了，应该怎么办
也说两句，因为自己有服务器，自己维护，也曾经被一个三流小屁孩用“中国菜刀”给杀进来了，之后对注入，一句话木马了解了一下，说说我的看法。
一般来说系统层面的入侵机率比较低，本身服务器系统是挺安全的，不管是windows还是Linux或Unix，真正能从系统层入侵的牛人其实不多的。就像去年暴出的open ssl漏洞，其实真正实施地来难度不小，而且入侵之后能得到什么有价值的数据也未必。
在中国网上有挺多收费学习所谓的“黑客技术”的机构，充其量就是傻瓜式的破坏者，花钱别人卖套工具给你，教会你怎么用怎么看数据，然后就是开着机器不断的扫IP/域名/扫漏洞，扫到了就进一步傻瓜式的破坏或为所欲为。
就以“中国菜刀”来说，一句话木马或注入测试比较多，进系统以后win可以上传asp，php网页工具，能做的事就多了（看了你会吃一惊），包括可以在网页运行cmd命令，知道这是啥吧。Linux有难度，因为权限相当严格，可能跨一级目录连读写权限都没有了。所以侵入Linux能破坏，想不到有什么其它好处，除非这个管理员水平真的太差了。
在Linux下运行shell脚本都是需要权限的，要运行exe程序如果没有wine和同类软件那是不可能的，那为什么Linux还要装杀毒软件，其实是杀上传文件的毒，并不是为Linux服务器杀毒，仅用于检查存储的文件安全而已。说了这么多，相信你能明白Linux服务器的弱项并非来自系统，更多可能来自于web代码或业务系统。
最后在上面的基础上来回答你的问题，做好以下几点，损失会很小，如果你什么也没做，那结果难讲了。
1，平时备份好数据，所有人都这么说，其实业务系统最重要的是数据，业务程序本身价值不大。
2，初次安装业务系统时就应该把业务系统代码备份一份，以便在重新搭建环境时能快递恢复。
3，有了以上两点，就算入侵者得到了root权限，rm -rf /也不用怕，能很快恢复业务环境，数据损失大小在于你最后一次备份。且得到root不是件容易的事，现实中很难做到这一步。
4，发现被入侵后，我的做法是马上拔网线，你技术再怎么牛B，网线一拔，电源你关，你来咬我啊？要知道电源开关的权限高于一切。
5，找原因，从上面说的一堆废话中可以看出，先不要怀疑系统，如果你跑的是电商，BBS，或带有搜索功能的web，且用的是大型开源系统，建议你先官网看看最新运态，有没有其它人一样中招，官方有没有发部补丁。有就及时更新。
6，如果是系统问题，也要及时更新补丁。但记住：web被入侵的机率远远高于系统几个数量级。
7，不管是Linux或是windows，都建议安装杀软和网络安全狗或知名防火墙，网络安全狗更新更及时，效果我认为更好，对新的黑客技术的处理能力更强。
8，多余的提一下：如果是windows建议安装上还原软件，冰点（xp-win10），迅闪（2K3），很不错，只保护C盘，用于重启清除C盘被修改的地方，还原帐号，木马，病毒等。这个对Linux有点多余。被入后先重启电脑，断网再找原因。
9，Linux业务系统被入侵后，数据方面最多就是被删除或破坏不全，建议可以直接用。但业务系统的代码建议使用备份的复盖，你要知道web代码里可以插入ftp代码，工具代码，很难查出来，能干的事情又多。
其实那些Linux的服务器发行版默认设置的安全性都挺高的，多关心业务代码的安全性。至于被入侵后杀毒，我认为意义不大，入侵时杀软都没有发觉，入侵后再扫又能怎么样。还不如上面9点彻底。
如何通过kali linux入侵网站
入侵检测系统的核心价值在于通过对全网信息的分析，了解信息系统的安全状况，进而指导信息系统安全建设目标以及安全策略的确立和调整，而入侵防御系统的核心价值在于安全策略的实施—对黑客行为的阻击;入侵检测系统需要部署在网络内部，监控范围可以覆盖整个子网，包括来自外部的数据以及内部终端之间传输的数据，入侵防御系统则必须部署在网络边界，抵御来自外部的入侵，对内部攻击行为无能为力。
几条判断Linux服务器是否被入侵的技巧
检查 1 - 当前都有谁在登录?
你首先要查看当前都有谁登录在服务器上。发现攻击者登录到服务器上进行操作并不复杂。
其对应的命令是 w。运行 w 会输出如下结果：
08:32:55 up 98 days, 5:43, 2 users, load average: 0.05, 0.03, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pts/0 113.174.161.1 08:26 0.00s 0.03s 0.02s ssh root@
coopeaa12
root pts/1 78.31.109.1 08:26 0.00s 0.01s 0.00s w
第一个 IP 是英国 IP，而第二个 IP 是越南 IP。这个不是个好兆头。
停下来做个深呼吸, 不要恐慌之下只是干掉他们的 SSH 连接。除非你能够防止他们再次进入服务器，否则他们会很快进来并踢掉你，以防你再次回去。
请参阅本文最后的“被入侵之后怎么办”这一章节来看找到了被入侵的证据后应该怎么办。
whois 命令可以接一个 IP 地址然后告诉你该 IP 所注册的组织的所有信息，当然就包括所在国家的信息。
检查 2 - 谁曾经登录过?
Linux 服务器会记录下哪些用户，从哪个 IP，在什么时候登录的以及登录了多长时间这些信息。使用 last 命令可以查看这些信息。
输出类似这样：
root pts/1 78.31.109.1 Thu Nov 30 08:26 still logged in
root pts/0 113.174.161.1 Thu Nov 30 08:26 still logged in
root pts/1 78.31.109.1 Thu Nov 30 08:24 - 08:26 (00:01)
root pts/0 113.174.161.1 Wed Nov 29 12:34 - 12:52 (00:18)
root pts/0 14.176.196.1 Mon Nov 27 13:32 - 13:53 (00:21)
这里可以看到英国 IP 和越南 IP 交替出现，而且最上面两个 IP 现在还处于登录状态。如果你看到任何未经授权的 IP.
怎么使用kali linux入侵.asp网站
kali我一般都用ssh的
1、修改sshd_config文件，命令为：vi
/etc/ssh/sshd_config
2、将#passwordauthentication
no的注释去掉，并且将no修改为yes
//我的kali中默认是yes
3、将#permitrootlogin
yes的注释去掉
//我的kali中默认去掉了注释
4、启动ssh服务，命令为：/etc/init.d/ssh
start
//
或者service
ssh
start
5、验证ssh服务状态，命令为：/etc/init.d/ssh
status