CentOS Exploit攻击可能会带来严重的后果，但通过采取适当的安全措施，可以显著降低风险。以下是CentOS Exploit攻击的一些迹象：

系统日志异常

• 日志文件被删除或篡改：入侵者可能会删除或篡改服务器日志以掩盖行踪。可以通过使用 ll -h /var/log/*命令查看所有日志文件，确认关键日志（如系统日志、安全日志）是否缺失或异常。

用户账户安全

• 新增的恶意账户：入侵者通常会创建新的恶意账户以便长期控制服务器。可以通过检查 /etc/passwd文件，查看是否有陌生的用户名。

账户文件篡改

• 已有账户信息被修改：入侵者可能会修改已有的用户账户信息，例如修改密码或者提升权限。可以通过查看 /etc/passwd和 /etc/shadow内容，确认是否存在异常的密码记录或账户权限提升。

登录历史追踪

• 异常的登录行为：通过分析登录日志，可以发现异常的登录行为。可以使用 lastlog命令查看所有用户最近一次成功登录的时间，重点关注“never logged in”的用户。

实时在线监控

• 发现“隐形人”：实时查看当前在线用户，揪出可能潜藏的恶意访问。

服务异常中断

• 服务突然中断：攻击者可能会利用漏洞执行恶意命令，导致服务中断或系统崩溃。

权限提升

• 非特权用户权限提升：攻击者可以利用漏洞从非特权用户账户提升权限到root，从而完全控制受影响的系统。

数据泄露

• 敏感数据被窃取：恶意代码可能会窃取系统中的敏感数据，导致数据泄露事件。

后门植入

• 木马或其他恶意软件：攻击者可能在系统中植入木马或其他恶意软件，以便日后访问或进一步控制系统。

横向移动

• 进一步渗透网络：一旦控制了CentOS系统，攻击者可能会尝试进一步渗透网络，攻击其他系统。

拒绝服务(DoS/DDoS)

• 使系统无法提供服务：通过利用某些漏洞，攻击者可能会使系统无法为正常用户提供服务。

请注意，以上信息仅供参考，具体选择应根据您的实际需求和环境来决定。同时，定期更新系统和软件、配置防火墙、使用强密码策略等都是提高CentOS系统安全性的重要措施。