服务器被攻击啥意思_服务器被攻击怎么追踪IP

服务器被入侵后如何查询连接IP以及防护措施

1、分析入侵原因和途径 既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。

2、检查防火墙日志，检查数据库日志，检查服务器日志，检查被改动的配置，找到隐藏的后面，在网上找个取证工具包，里面什么数据恢复，痕迹检查都有。

3、在服务器与网络的管理中，需要经常查看服务器所开放的端口、当前的所有连接，以便随时了解网络状态。这时就要用Netstat命令。该命令可以让管理员轻松查看计算机系统服务是否正常，是否被“黑客”留下后门、木马等。Netstat同时也是一个实时的入侵检测工具，可以随时查看是否有不正常的连接。

4、禁用TCP/IP上的NetBIOS 网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。

我的网站被攻击了,请问怎么查看攻击IP来源?

1、图1 到WEB服务器的数据包被拦截了，那些没有拦截的数据包呢？自然是到达了目的地，而“目的”主机自然会不间断的掉线了。由于内网采用的DHCP服务器的方法，所以只知道IP地址还没有用，必须知道对应的MAC地址，才能查到病毒源。我们可以利用NBTSCAN来查找IP所对应的MAC地址。

2、在局域网中，为了寻找攻击你电脑的来源，首先需开启路由器的MAC-IP绑定功能。如果路由器未支持此功能，ARP攻击的追踪会变得更为困难。ARP攻击之所以频繁出现，原因可能有二：一，网络中毒事件；二，局域网内使用了具备管理功能的网管软件。针对中毒情况，应立即进行电脑安全扫描，以清除病毒或恶意软件。

3、实现网关（即路由器）的IP和MAC地址邦定。针对WindowXP用户，其操作方法是在DOS命令提示符下输入命令“arp -s 19161 00-19-e0-aa-9b-e4 ”即可实现邦定。

4、新建 一个文本 2 输入：@echo off 网关地址 网关的MAC地址(ping 网关 回车 输入Arp –a) arp –s 3 改文件名。Bat 4 重启计算机 就可以了 局域网内机器若中了Arp攻击，需在重装系统后，将IP地址重设，即变更机器的MAC物理地址。

5、这种攻击一般防火墙上看不到。你说的网站防火墙是什么类型的？ 是硬件的WAF吗？如果是的话WAF应该能看到点蛛丝马迹。

服务器被攻击查看

1、查看下是什么类型的攻击。检查下系统日志，看下攻击者都去了哪些地方。关闭不必要的服务和端口。整体扫描下服务器，看下存在什么问题，有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。

2、以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。

3、网上攻击主要有cc或者ddos，ddos攻击是比较直接的，直接就把服务器ip打挂了，连接不上服务器，不通了，直接找机房要流量图就看得到。cc攻击就是cpu变得很高，操作很卡，可以让服务器商帮忙分析下。

4、第三步：在“新规则属性”窗口中单击新创建的“拦截CC攻击”规则，在“过滤器操作”选项卡下单击“添加”，在“安全措施”下单击“拦截”，在“常规”选项卡下将过滤器命名为“拦截CC攻击”，然后确认退出。步骤4：单击刚刚创建的“BlockCCAttack”过滤器，并在IP策略编辑器中一直单击“OK”。

5、备份用户数据在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。