查看服务器被攻击看日志（查看服务器被攻击看日志怎么办）

怎样审查遭受入侵系统的日志

在遭受入侵后，即使入侵者删除了.sh_history 或者.bash_hi－story 这样的文件，执行kill －HUP `cat /var/run/inetd.conf`即可将保留在内存页中的bash命令记录重新写回到磁盘，然后可执行find / －name.sh_historyprint，仔细查看每个可疑的 shell 命令日志。

在unix统遭受入侵后，确定损失及入侵者的攻击源地址相当重要。虽然在大多数入侵者懂得使用曾被攻陷的计算机作为跳板来攻击你的服务器，但是他们发动正式攻击前所做的目标信息收集工作（试探性扫描）常常是从他们的工作计算机开始的，下面介绍如何从遭受入侵的系统的日志中分析出入侵者的IP并加以确定的。

messages /var/adm是Unix的日志目录（Linux下则是/var/log）。有相当多的ASCII文本格式的日志保存之下，当然 ，让我们把焦点首先集中在messages 这个文件，这也是入侵者所关心的文件，它记录了来自系统级别的信息。在这里，大量的日志记录对于我们是无用的。

一般所谓的黑客在入侵完电脑后都要删除日志,是哪个日志,怎么打开...

1、打开CMD输入netstat -an或用360查看有没有可疑端口` 如果都没有`恭喜没有被入侵过```其实一般XP没这么容易被入侵 可以通过查看系统日志，查看进程表有无可疑进程和DOS下查看系统用户来分析。

2、最简单的方法就是删除系统日志文件，但这样做一般都是初级黑客所为，真正的高级黑客们总是用修改日志的方法来防止系统管理员追踪到自己，网络上有很多专门进行此类功能的程序，例如Zap、Wipe等。

3、而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。

Linux服务器被黑如何查?

在服务器遭到Linux入侵后，我们需要迅速采取措施来排查潜在的安全隐患。首先，检查用户信息文件，如/etc/passwd，确保无密码登录仅限本地，远程访问被限制。接着，关注影子文件/etc/shadow，这包含用户的加密密码，以及账户的权限信息。

以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。

ClamAV 杀毒 ClamAV 杀毒是Linux平台最受欢迎的杀毒软件，现在正在用，非常好用，比如说你的ls命令被修改了，执行一次ls命令就启动一次病毒都可以扫描出来。可以把病毒扫描结果输出到日志，clamscan -r -i / -l /tmp/clamscan.log 具体安装很多，百度上都有。

web服务器被攻击,从哪些日志,或者现象可以看出来?

如果服务器（网站）被入侵了，一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。

一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。

首先你应该看下服务器进程占用，看看是哪些进程，如果是web服务进程占用高。接下来就综合自己服务器的配置，然后检查当时的访问量，看是不是突增的大量访问造成。可以通过网站日志以及第三方统计工具来检查。是的话检查这些访问是正常用户访问还是机器访问。机器访问的话就考虑CC攻击。

如何看Linux服务器是否被攻击?

以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。

CC攻击的ip都是真实的，分散的；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。但是IIS一开，服务器很快就死，容易丢包。

如果存在被攻击的隐患，输出结果就会如下：vulnerable this is a test 接着你可以使用以下命令行来检查你的bash版本：bash --version 如果显示结果为你正在使用发行版本号为51（1）-release的bash shell，那就表示你需要升级了。多数的Linux发行版本已经有了可用的补丁。可以参照网上的一些教程来进行升级。

一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。