希望有朋友帮忙看看。我的服务器是不是被侵入了

uptosky

root 1 0 0 18:11 ? 00:00:06 init
root 2 1 0 18:11 ? 00:00:00 [keventd]
root 3 0 0 18:11 ? 00:00:00 [ksoftirqd_CPU0]
root 4 0 0 18:11 ? 00:00:00 [kswapd]
root 5 0 0 18:11 ? 00:00:00 [kreclaimd]
root 6 0 0 18:11 ? 00:00:00 [bdflush]
root 7 0 0 18:11 ? 00:00:00 [kupdated]
root 8 1 0 18:11 ? 00:00:00 [mdrecoveryd]
root 16 1 0 18:11 ? 00:00:00 [kjournald]
root 91 1 0 18:11 ? 00:00:00 [khubd]
root 183 1 0 18:11 ? 00:00:00 [kjournald]
root 574 1 0 18:12 ? 00:00:00 syslogd -m 0
root 579 1 0 18:12 ? 00:00:00 klogd -2
rpc 599 1 0 18:12 ? 00:00:00 portmap
rpcuser 627 1 0 18:12 ? 00:00:00 rpc.statd
root 779 1 0 18:12 ? 00:00:00 /usr/sbin/sshd
root 812 1 0 18:12 ? 00:00:00 xinetd -stayalive -reuse -pidfil
root 839 1 0 18:12 ? 00:00:00 sendmail: accepting connections
root 870 1 0 18:12 ? 00:00:00 crond
daemon 906 1 0 18:12 ? 00:00:00 /usr/sbin/atd
root 916 1 0 18:12 tty4 00:00:00 /sbin/mingetty tty4
root 917 1 0 18:12 tty5 00:00:00 /sbin/mingetty tty5
root 918 1 0 18:12 tty6 00:00:00 /sbin/mingetty tty6
root 2487 1 0 18:53 tty2 00:00:00 /sbin/mingetty tty2
root 2488 1 0 18:53 tty3 00:00:00 /sbin/mingetty tty3
root 2506 1 0 19:03 tty1 00:00:00 /sbin/mingetty tty1
root 2599 779 0 20:00 ? 00:00:00 /usr/sbin/sshd
root 2600 2599 0 20:00 pts/0 00:00:00 -bash
root 2646 2600 0 20:01 pts/0 00:00:00 ps -ef

gadfly

看不出来，你要根据日志，主机状况来判断,

单从进程看不出来，况且，真要黑了，ps都有可能被替换

uptosky

下面是用netstat –vat看的。

Active Internet connections (w/o servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp        0     20 服务器IP-BJ-CN:ssh 我的IP:4039      ESTABLISHED
Active UNIX domain sockets (w/o servers)
Proto RefCnt Flags       Type       State         I-Node Path
unix  7      [ ]         DGRAM                    742    /dev/log
unix  2      [ ]         DGRAM                    1036   
unix  2      [ ]         DGRAM                    1009   
unix  2      [ ]         DGRAM                    969   
unix  2      [ ]         DGRAM                    796   
unix  2      [ ]         DGRAM                    751   
unix  2      [ ]         STREAM     CONNECTED     433

uptosky

/dev/log是什么文件？我用root看竟然没权限。