怎么才能发现服务器被攻击?

如何看Linux服务器是否被攻击?

1、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。

2、查看less/var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。

3、系统分析 对被入侵的服务器，需从用户信息、进程端口、可疑服务等多方面进行分析，搜集入侵信息。查看用户登录记录、远程登录用户、拥有sudo权限的用户以及执行的历史命令。通过netstat和ps命令检查异常端口和高CPU占用的进程，以识别潜在威胁。

4、CC攻击的ip都是真实的，分散的；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。但是IIS一开，服务器很快就***，容易丢包。

网站还没上线就被黑客攻击了,他是怎么发现我的

1、在网站尚未上线时，若发现被黑客攻击，原因可能有二：一是黑客通过某些方式预知了你的网站信息，二是黑客对服务器进行了普遍攻击，而你的网站恰好托管于同一服务器。 黑客攻击方式有哪些？黑客攻击主要分为两类：入侵攻击和干扰攻击（包括DDOS攻击）。

2、反响映射：黑客向主机发送虚假消息，然后根据返回“hostunreachable”这一消息特征判断出哪些主机是存在的。家庭电脑或企业局域网，一般情况下整个局域网的主机是处于一种无防护状态，这样我们每部电脑的IP地址对外网是完全开放。

3、入侵那个网站的服务器，抹干净痕迹，不过貌似没必要，难度也很大）黑客是不会这么麻烦的，他可以用代理服务器上网。或者用肉鸡上网，代理服务器上网，如果要点时间查也能查到。用肉鸡上网，可以一层一层的，网警追查也很难及时查到，一不小心就被黑客发现，擦干净嘴脚底抹油溜了。

4、一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了 网站挂马是每个网站最头痛的问题，解决办法：在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。

5、这要看这个黑客的技术了，如果在进去之前没有采用点措施，触犯了防火墙，在没修改之前就会被发现。如果黑客技术高，可能修改了之后才被发现，大概也就3~5个小时。如果黑客技术再高，可能把“手脚”也清理掉。

服务器被攻击查看

1、查看下是什么类型的攻击。检查下系统日志，看下攻击者都去了哪些地方。关闭不必要的服务和端口。整体扫描下服务器，看下存在什么问题，有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。

2、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。

3、网上攻击主要有cc或者ddos，ddos攻击是比较直接的，直接就把服务器ip打挂了，连接不上服务器，不通了，直接找机房要流量图就看得到。cc攻击就是cpu变得很高，操作很卡，可以让服务器商帮忙分析下。

4、很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。