欢迎访问宝典百科，专注于IT类百科知识解答！
"Linux肉鸡"是网络安全领域的术语，特指被黑客非法入侵并控制的Linux系统设备。这些设备通常因系统漏洞、弱密码或配置不当被攻破，成为攻击者实施网络犯罪的跳板。以下是其核心特征和相关知识扩展：
1. 攻击手段与技术原理
常通过SSH暴力破解、未修复的漏洞（如脏牛漏洞CVE-2016-5195）、恶意软件植入（如Mirai僵尸病毒）实现控制。
攻击者会清除日志痕迹并安装rootkit工具维持权限，部分高级木马甚至能绕过SELinux防护。
2. 灰色产业链应用场景
组成僵尸网络（Botnet）发起DDoS攻击，2016年Mirai僵尸网络曾瘫痪美国东海岸网络。
作为代理节点隐藏攻击源头，或用于加密货币挖矿（如门罗币矿机XMRig）。
窃取服务器敏感数据，特别是金融和政务领域的云主机。
3. 入侵检测与防护措施
使用fail2ban防御SSH爆破，配置密钥认证替代密码。
定期审计进程（ps auxf）、网络连接（netstat -antp）和异常crontab任务。
启用防火墙（iptables/nftables）限制出入站流量，云环境需注意安全组规则。
重要系统建议部署HIDS（如OSSEC）进行行为监控。
4. 法律与溯源难点
国内《网络安全法》第27条明确禁止入侵控制行为，但肉鸡常涉及跨国跳板，难度大。
部分恶意软件采用P2P架构（如ZeroAccess僵尸网络），难以彻底清理。
安全人员发现可疑活动时，应立即断开网络并取证，推荐使用Volatility进行内存分析。企业用户应建立基于ATT&CK框架的威胁感知体系，个人用户需保持系统更新至最新内核版本。
