怎么知道服务器被谁攻击?

如果某人用DDOS攻击了一家网站,能查出是谁攻击的么

要查出攻击者是很难达到的怎么知道服务器被谁攻击，要求技术水平和条件都很高的。而且要查出来也需要时间，所以建议还是优先处理下被攻击的情况。服务器和网站被攻击的话，建议检查下服务器的系统日志和网站运行的日志，分析确定下是受到怎么知道服务器被谁攻击了什么类型的攻击，然后服务器是哪个调解下相应的安全策略来进行防御。

它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全政策控制(允许、拒绝、监测)出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。问：什么是后门怎么知道服务器被谁攻击？为什么会存在后门？后门(Back Door)是指一种绕过安全性控制而获取对程序或系统访问权的方法。

“如果这次上千万台电脑一起被用来攻击，那基本上没有哪个网站能防得住。

当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。 什么是DDoS？ DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。

如果百度还是执迷不悟，依旧这样对待自己的用户，那么最终百度必定会被自己地用户所唾弃。 注：我写本文的直接原因，是因为前几天看到有人在为百度摇旗呐喊地攻击Google。

如何判断服务器是被攻击还是在攻击

1、查看下是什么类型的攻击。检查下系统日志，看下攻击者都去了哪些地方。关闭不必要的服务和端口。整体扫描下服务器，看下存在什么问题，有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。

2、如不幸被当肉鸡去攻击别人，就查看您的服务器是否有向别的服务器不断发送文件。

3、确定服务器是否遭受或曾经遭受CC攻击的方法有三个。首先，通过命令行法检查Web服务器的80端口。当端口被大量垃圾数据堵塞时，正常连接会被中止。在命令行下输入命令netstat -an查看。在TCP连接状态标志中，SYN_RECEⅣED表示正在处于连接的初始同步状态，这意味着无法建立握手应处于等待状态。

web服务器被攻击,从哪些日志,或者现象可以看出来?

如果服务器（网站）被入侵了，一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。

主要是访问日志：可以针对ip、攻击方式进行初步判断，分析访问文件以确定web内可能被入侵的入口，并针对不同的攻击方式采取相应的防御策略，如果有较高技术水平还可以试着分析攻击来源采取一定的反制措施。

对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果服务器上没有安装防护软件，可以看下安全狗软件。还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。

服务器被攻击怎么排查

查看下是什么类型怎么知道服务器被谁攻击的攻击。检查下系统日志，看下攻击者都去了哪些地方。关闭不必要的服务和端口。整体扫描下服务器，看下存在什么问题，有漏洞及时打补丁怎么知道服务器被谁攻击；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。

重装系统：不要以为清除了攻击源就是安全的，因为没人能比黑客更了解攻击程序，在服务器遭受攻击后，最简单的方法就是重装系统。因为大部分攻击都是依附在系统文件或者内核中。修复程序或系统漏洞：在发现程序漏洞或系统漏洞后，首先要做的是修复漏洞，只有将程序漏洞修复完毕才能在服务器上运行。

备份用户数据在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。

以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。