如何防止服务器被入侵？

排查的话，可以从以下几个方面入手：

1、日志：查看/var/log下的日志，如果发现有大量SSH登录失败日志，并存在root用户多次登录失败后成功登录的记录，这就符合暴力破解特征。

2、系统分析：对系统关键配置、账号、历史记录等进行排查，确认对系统的影响情况发现/root/.bash_history内历史记录已经被清除，其他无异常。

3、进程分析：对当前活动进程、网络连接、启动项、计划任务等进行排查

4、文件系统：查看系统关键的文件是否被修改等

5、后门排查：使用RKHunter扫描系统是否存在后门漏洞

二、加固建议

禁用不必要启动的服务与定时任务， 修改所有系统用户密码，并满足密码复杂度要求：8位以上，包含大小写字母+数字+特殊符号组合；

如非必要禁止SSH端口对外网开放，或者修改SSH默认端口并限制允许访问IP；

可以看一看这个针对系统的安全小妙招：14个Linux系统安全小妙招，总有一招用的上！

Linux操作系统的安全合规性检查和加固： Linux 的安全合规性检查和加固

必备的安全设置：Linux 服务器必备的安全设置，建议收藏！黑客常用的入侵手段，还是有必要去了解一下的。黑客入侵 linux 系统常用手段，有你不知道的没？