checklist server hacked
w
last
history
top
strace -d -p <PID>
- apt install strace
ps auxf
kill -9 <PID>
iftop
- apt install iftop
netstat -plunt
lsof -l
chrootkit
- apt install chrootkit
/via: https://noticiasseguridad.com/tutoriales/como-verificar-si-su-servidor-linux-ha-sido-hackeado/