extundelete

[[email protected] ~]# lsof -p 43641 #一般用於檢視木馬程序，在讀哪些檔案

[[email protected] ~]# lsof -i :22 #用於檢視埠，或檢視黑客開啟的後門埠是哪個程序在使用

原理彙總
電源-bios引導（硬體初始化）-MBR引導（讀取分割槽資訊）-grub2引導（載入核心）-核心（核心初始化）-systemd初始（守護程序選擇啟動級別）

預設啟動級別
systemctl set-default name.target 3
systemctl set-default graphical.target 5

vim /etc/default/grub 修改核心啟動順序

ip 4層協議
網路介面（arp協議）-網路ip層（ICMP）-傳輸層（tcp udp）-應用層

netstat -anutp
-a, --all 顯示本機所有連線和監聽的埠
-n, --numeric don't resolve names 以數字形式顯示當前建立的有效連線和埠
-u 顯示udp協議連線
-t 顯示tcp協議連線
-p, --programs 顯示連線對應的PID與程式名

echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout #通過縮短時間time_wait時間來快速釋放連結預設60秒

http://ssa.yundun.com/cc