我想我被黑客入侵了，我该怎么办？

Question

我最近安装了 Ubuntu 15.xx，我相信我的机器被黑了。

我的电脑名称已更改为imatransvestite，虽然我仍然可以更改密码，sudo但如果没有此错误，我无法使用：sudo: unable to resolve host imatransvestite

我能做些什么来修复 tis，我应该怎么做？

Answer 1

如果您被黑了，或者甚至认为您被黑了，那么没有简单的方法来确定您的系统都做了什么。

就您而言，我们知道至少您系统的主机名已更改。然而，黑客可能已经安装了一个后门。可能安装了恶意软件。您的系统可以配置为使用中毒 DNS。您可能有恶意软件将 NSFW 非常非法的内容下载到您的计算机上。从字面上看，由于被黑客攻击，您的计算机可能会做的事情有一个永无止境的清单。

您最好的解决方案是“从轨道上核对它” ^TM，或者通俗地说，“从头开始完全重新安装”。

除了从头开始重新安装系统外，请执行以下步骤：

1. 更改您使用的网站上的所有密码。您的密码现在可能在黑客手中，所以是时候使用不同的密码了。
2. 设置防火墙。 安装干净的系统后，运行以下命令，以确保安装并启用了防火墙。这将有助于保护您的系统：

   sudo apt-get install ufw
   须藤 ufw 启用

3. 仅使用您认为没有恶意的网络和网站。 不安全的无线网络是黑客的天堂，不受信任的站点上可能有恶意软件或其他侵犯隐私的东西，可能会导致您被黑客入侵。
4. 每次登录使用不同的密码，并使用密码管理器来管理/记住它们。确保密码管理器的密码与您使用的另一个密码不匹配，并确保您的所有密码都不同。这也适用于您的用户帐户。这是最有效的方法之一，但有点困难。