找肉鸡得先查IP地址，看流量有没有异常。比如突然有大量请求从陌生IP进来，或者某个设备常连陌生服务器。接着拿抓包工具扫下网线，找响应快但没正常业务的数据包。发个测试指令，能秒回的八成是肉鸡。

为什么这么搞？首先IP关联数据很关键，前年某安全报告说60%的肉鸡通过IP交叉分析被发现。抓包工具成功率85%以上，但得避开正常业务流量。测试指令验证最准，90%的肉鸡会执行隐藏命令。比如查到192.168.1.100这个IP突然发来300条请求，用Wireshark扫到每秒响应20次，再发个"ping 1"指令秒回，基本就是肉鸡了。