/var/log/auth.log、/var/log/syslog)和入侵检测系统(IDS)日志,识别异常登录、权限提升等行为。uname -r查看内核版本,dpkg -l或rpm -qa查看软件包版本,对比官方最新版本判断是否存在已知漏洞。apt、yum)更新系统和软件,安装官方发布的安全补丁。iptables、ufw等工具限制不必要的端口和服务访问。systemctl disable关闭不需要的服务,减少攻击面。root权限使用,启用多因素认证。注意:操作前务必备份重要数据,优先在测试环境验证修复方案。