Linux怎么查看端口是否被入侵

要查看Linux系统上的端口是否被入侵，可以使用以下命令：

1. netstat命令：用于显示网络状态信息，包括网络连接、路由表、接口状态等。可以使用以下命令来查看当前开放的端口：

   netstat -an | grep LISTEN

该命令会列出当前正在监听的所有端口及其状态，如果有不明连接或者异常连接，可以考虑是否被入侵。

2. lsof命令：用于列出所有打开的文件，包括网络连接。可以使用以下命令来查看当前网络连接：

   lsof -i

该命令会列出所有的网络连接及其状态，如果有不明连接或者异常连接，可以考虑是否被入侵。

3. tcpdump命令：用于捕获网络数据包，可以用来检测是否有异常的网络流量。可以使用以下命令来捕获所有的网络数据包：

   tcpdump -i any -s 0 -w /tmp/tcpdump.pcap

该命令会将所有的网络数据包保存到/tmp/tcpdump.pcap文件中，可以使用Wireshark等工具来分析数据包内容，查看是否有异常的网络流量。

以上命令仅供参考，如果怀疑系统已经被入侵，建议联系专业的安全人员进行处理。