怎么排查Linux系统被黑客入侵了，排查顺序是什么

排查Linux系统被黑客入侵的顺序如下：

1. 检查系统日志：查看系统日志，特别是syslog、auth.log和message等文件，查看是否有异常登录、用户操作等记录。

2. 检查网络连接：使用命令netstat或ss查看系统当前的网络连接情况，查看是否存在异常连接或者连接到不明确的IP地址。

3. 检查进程：使用命令ps或者top查看系统当前的进程情况，查看是否存在异常进程或者进程行为。

4. 检查文件和文件夹：查看系统关键文件和文件夹是否被篡改或者删除，例如/etc/passwd，/etc/shadow等。

5. 检查用户账号：查看系统当前的用户账号情况，是否存在未知用户或者权限异常的用户。

6. 检查系统安全：查看系统安全配置是否完善，如安装的防火墙、安全软件等是否正常运行。

7. 检查系统补丁：查看系统是否安装了最新的安全补丁，是否存在已知的漏洞。

8. 检查应用程序：查看系统中安装的应用程序是否存在安全漏洞，是否有可疑的文件或者文件夹。

9. 检查系统硬件：查看系统硬件是否存在异常，如是否存在异常的外部设备或者磁盘。

10. 检查其他日志和监控：查看其他相关的日志和监控，如网络流量、安全事件日志等，以发现异常情况。