当 Debian 系统遭到入侵，exploit 攻击往往不会彻底隐形。它留下的蛛丝马迹其实就藏在系统日常运行的“呼吸”之间——关键在于你要知道该查看哪些地方。以下是几个最常见的风险预警信号：

第一感觉就是系统明显变“卡”了。反应迟钝、长时间无响应，或者后台莫名其妙冒出一些你从未见过的进程和服务——这些都不是好兆头。CPU、内存、磁盘空间的异常消耗更是显而易见，明明没有运行繁重任务，资源却被牢牢占用不放。

网络层面同样有迹可循。出现异常的端口扫描、不正常的数据传输，或系统正在偷偷与一个陌生的 IP 建立连接——这些现象用 Wireshark 或 netstat 一查就能发现。再看系统日志，那简直就是系统留给你的“犯罪现场记录”：未授权的登录尝试、权限提升操作、服务突然崩溃……每一条记录都值得仔细核查。

文件系统方面也不能掉以轻心。关键系统文件遭到篡改、不该出现的新文件或目录突然冒出来，都说明攻击者已经触及最核心的区域。像 SSH、Web 这类服务突然拒绝连接或运行得异常隐蔽，基本可以断定系统已经失守。

话说回来，这些迹象单独出现可能只是偶发故障，但如果同时出现两三个，那就别再犹豫了——立即下线系统并进行全面排查，才是正确的应对方式。