web服务器被攻击，从哪些日志，或者现象可以看出来？
如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
服务器被攻击了怎么办
1、换高防IP或切换或者高防服务器，流量攻击进入高防ip将异常流量清洗后，保留正常流量转到我们正常服务器ip。
2、网站业务添加cdn，预算充足的情况下可以考虑添加cdn，但是大流量的攻击可能产生高额cdn费用，需要酌情考虑。
3、定期排查服务器安全漏洞，及时修补服务器漏洞，防止被黑客利用漏洞进行服务器攻击。
4、设置防火墙
防火墙是可以在部分攻击上打到抵御的效果的，禁用一些不用的端口防止非法分子利用其端口进行攻击。同时可以通过防火墙设置把攻击重定向。
5、提升服务器配置
一般的攻击如果不是非常猛烈，可以适当提升服务器带宽，cpu和内存，保证资源不被攻击消耗殆尽。
6、通过反向路由进行ip真实性检测，禁用非真实ip也可以防御攻击。
7、限制SYN/ICMP流量
在路由器上配置SYN/ICMP的最大流量限制SYN/ICMP封包所能占有的最高频宽，大量的异常流量那基本上就是攻击了。
8、过滤所有RFC1918
IP地址RFC1918 IP地址是内部网的IP地址，过滤攻击时伪造的大量虚假内部IP，也是能减轻攻击DDOS攻击。
服务器被攻击，怎么确定是什么攻击
常见的攻击类型有：CC、DDoS、80端口、ARP攻击。
1、CC攻击：CC攻击的最大特点就是攻击者会控制N多台“肉鸡”（也叫僵尸机）同时访问您的网站或应用，使系统资源迅速耗尽，导致系统卡顿或死机。（CPU内存使用率异常）
2、DDoS攻击：最常见的大流量攻击，浪费您的服务器带宽资源，通常会导致网站不法正常打开，或打卡速度非常慢。
3、80端口攻击：攻击者会通过80端口潜入到您的服务器中，可以通过关闭不常用的端口来解决，也可以修改默认端口号，能起到一定的保护作用。遇到端口攻击时只有一个办法，就是拔网线。目前还没有更好的解决方法。
4、ARP攻击：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
常见的也就这些了。流量攻击可以归总到DDoS攻击里。
海腾-张毅龙为您解答，希望能够帮到您。
服务器被攻击了,多了个用户,怎么查不后门，怎么查呢?
我来回答服务器安全，一般都是采用软件辅助+手工服务的安全设置，有钱人都是买好几W的硬件来做服务器安全。但是对于我一个小小的站长，哪能承受的了。一年的服务器托管才5000多，建议你找专业做服务器安全的公司或者团队，来给你做服务器安全维护。安全这问题，很重要，我上次就是为了省钱，在网上搜索了一些服务器安全设置的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，没想到，服务器竟然瘫痪了，网站都打不开了，也最终明白了，免费的东西，也是最贵的，损失真的很大，数据库都给我回档了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了，然后找的sine安全公司给做的网站服务器安全维护。
大家帮忙看下我的服务器是不是被攻击、暴力破解扫描了啊（截图）
被人盯上了，正在用爆破破解法，
建议：
1、改SA密码，改复杂些，如 ryPn1mWXK**(g'7a+,; 他就没办法爆破了；
2、限制该IP（作用不大，应解缓解用）；
3、改数据库端口号（有用，但要看自己程序别没对上号，连接不了了）；
4、最好是能限制MSSQL充许连接服务器的IP地址，只充许有开放的IP访问，其他限制不让访问，就可以解决该类的爆破了。
服务器被攻击，要怎样查出攻击者？
你好，我来为你解答。服务器被攻击，个人很难查出到底是哪个坏家伙攻击的，也只能从服务商那里获取到是什么类型的攻击，比如流量攻击，还是其它类型的网络攻击，如果你是大型的网站，数据非常重要，经常受到攻击的话，建议你加强服务器安全设置，或者是选购一台高防服务器放置网站数据。
0条大神的评论