如何查看服务器是否被攻击
服务器遭受ddos、cc攻击后一般会表现出：网站掉包严重，访问网站时要么打不开，要么打开了提示“server ”，刷新后情况依然如此，服务器远程困难，远程连接桌面非常卡，或者远程桌面进去后是黑屏。有的用户勉强能远程桌面连接进去了，但是操作困难，cpu处于100%，内存占用率也高，服务器已处于瘫痪状态。（来源网络）
如果服务器被攻击了， 建议：
1、查看下是什么类型的攻击。检查下系统日志，看下攻击者都去了哪些地方。
2、关闭不必要的服务和端口
3、整体扫描下服务器，看下存在什么问题， 有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。
4、重新设置账户密码，密码设置的复杂些；以及设置账户权限。
5、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果服务器上没有安装防护软件，可以看下服务器安全狗和网站安全狗。还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。
6、有网站，就检测下网站，是否有被挂马、被篡改、挂黑链等，如果有，及时清理。
7、如果是大流量攻击，单靠软防效果有限，可以看下DOSS流量清洗服，这个很多安全厂商都有这个服务，包括安全狗，安全宝、加速乐等。
8、定期备份数据文件。如果之前有做备份，当发生安全问题时，可以及时替换。
新手建站，想知道服务器遭受ddos攻击会有什么后果
服务器遭受ddos攻击的影响：
1、网站打不开。该特征主要表现为：网站服务器提供的页面浏览、上传等服务变得极慢或不能再提供服务。但也有可能是网站带宽或其他原因，所以需要综合其他症状进行判断。
2、CPU超载。如果网站管理员发现原本正常的服务器出现CPU、内存等消耗很大，CPU长期处于100%的状态，极有可能是DDOS引起的。
3、网路堵塞。如果你网络上出现了大量的非法数据包或伪造数据包，这也是DDOS的症状之一。最典型的案例是同一个IDC下的多个网站都无法访问，这是由于庞大到难以想象的数据涌入到整个IDC入口节点，导致IDC被DDOS击倒，造成整个IDC下的所有网站无法访问，停止服务。
4、频繁死机。如果遭到了DDOS的攻击，尤其是当CPU一直处于100%使用率的高危，那么服务器会反复重启。
一般游戏行业、电商行业比较容易被ddos攻击，所以建议选择服务器的话要选择高防服务器，确保网站的安全稳定。
服务器被攻击，怎么确定是什么攻击
常见的攻击类型有：CC、DDoS、80端口、ARP攻击。
1、CC攻击：CC攻击的最大特点就是攻击者会控制N多台“肉鸡”（也叫僵尸机）同时访问您的网站或应用，使系统资源迅速耗尽，导致系统卡顿或死机。（CPU内存使用率异常）
2、DDoS攻击：最常见的大流量攻击，浪费您的服务器带宽资源，通常会导致网站不法正常打开，或打卡速度非常慢。
3、80端口攻击：攻击者会通过80端口潜入到您的服务器中，可以通过关闭不常用的端口来解决，也可以修改默认端口号，能起到一定的保护作用。遇到端口攻击时只有一个办法，就是拔网线。目前还没有更好的解决方法。
4、ARP攻击：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
常见的也就这些了。流量攻击可以归总到DDoS攻击里。
海腾-张毅龙为您解答，希望能够帮到您。
常见的服务器攻击类型有哪些？服务器被攻击会出现什么情况？
常见的攻击类型有DDOS CC SYN UDP.以及局域网中的ARP等. 其中在网络中.最常见的就是DDOS和CC这两种了. DDOS也就是常说的带宽流量攻击.一个机房,包括一台服务器的带宽都是有限的.所以DDOS攻击的原理就是利用带宽流量来堵塞该服务器的正常应用.使其无法正常访问. 最常见的表现就是网站突然无法访问.服务器突然无法远程等.想要很好的防御这种攻击.需要机器有硬件防火墙.硬防越高.防御越强. CC攻击则是靠占用服务器连接数为目的来干扰正常用户的访问.假如说一台服务器的最大连接数是一万个. CC则是用一万只甚至更多的肉鸡来模仿出不同的用户.在同一时间内对某个服务器进行大量访问.从而造成其他正常用户无法访问.最常见的表现是网站访问速度很慢.部分用户可以打开.部分用户打不开. 防御这种攻击.靠硬防基本上是没有多大作用的.需要技术根据攻击的不同种类及时调整策略进行防御.也就是说需要人工方面的配合才可以有效的防御CC. SYN和UDP是比较少见的攻击类型. 一个主要是靠硬防. 另一个则是可以通过屏弊UDP端口.以及做安全策略等进行防御. 而ARP相对来讲较为简单了.安装防火墙就可以得到有效的抑止.
我是从事IDC行业的.以上这些也是平时工作中经常遇到的问题.希望我的回答对你有所帮助.若是想要很好的防御攻击.建议还是用高硬防的服务器
如何快速判断服务器是否遭受CC攻击？
CC攻击有一定的隐蔽性，那如何确定服务器正在遭受或者曾经遭受CC攻击呢?可以通过以下三个方法来确定。
1、命令行法
一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。这就是攻击的特征，一般情况下这样的记录一般都会有很多条，表示来自不同的代理IP的攻击。
2、批处理法
上述方法需要手工输入命令且如果Web服务器IP连接太多看起来比较费劲，可以建立一个批处理文件，通过该脚本代码确定是否存在CC攻击。
脚本筛选出当前所有的到80端口的连接。当感觉服务器异常时就可以双击运行该批处理文件，然后在打开的log.log文件中查看所有的连接。如果同一个IP有比较多的到服务器的连接，那就基本可以确定该IP正在对服务器进行CC攻击。
3、查看系统日志
web日志一般在C:\WINDOWS\system32\LogFiles\HTTPERR目录下，该目录下用类似httperr1.log的日志文件，这个文件就是记录Web访问错误的记录。管理员可以依据日志时间属性选择相应的日志打开进行分析是否Web被CC攻击了。
默认情况下，web日志记录的项并不是很多，可以通过IIs进行设置，让web日志记录更多的项以便进行安全分析。其操作步骤是：开始-管理工具打开Internet信息服务器，展开左侧的项定位到相应的Web站点，然后右键点击选择属性打开站点属性窗口，在网站选项卡下点击属性按钮，在日志记录属性窗口的高级选项卡下可以勾选相应的扩展属性，以便让Web日志进行记录。比如其中的发送的字节数、接收的字节数、所用时间这三项默认是没有选中的，但在记录判断CC攻击中是非常有用的，可以勾选。另外，如果你对安全的要求比较高，可以在常规选项卡下对新日志计划进行设置，让其每小时或者每一天进行记录。为了方便日后进行分析时好确定时间可以勾选文件命名和创建使用当地时间。
0条大神的评论