应急响应分析镜像,怎么查看攻击ip

、先了解攻击IP和被攻击IP的业务访问，还有被攻击IP的服务。

相关的防火墙、WAF、IPS、IDS等等一些流量网络监控设备。可以在网络安全设备中排查封堵。

2、查看攻击IP

2.1 查看历史命令，防止新输入的命令覆盖历史命令。

用到的命令是：

history

cat .bash_history

查看UID为0的帐号：awk -F: '{if($3==0)print $1}' /etc/passwd