怎么查看服务器日志是否被攻击（怎么查看服务器日志记录）

web服务器被攻击,从哪些日志,或者现象可以看出来?

1、如果服务器（网站）被入侵了，一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。

2、对服务器上的安全软件进行升级，或者是对防护参数进行重新设置，使他符合当时的环境。如果服务器上没有安装防护软件，可以看下安全狗软件。还可以将服务器添加到安全狗服云平台上，这样当有攻击发生时，可以快速知道，并进行处理等。

3、一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。

4、首先你应该看下服务器进程占用，看看是哪些进程，如果是web服务进程占用高。接下来就综合自己服务器的配置，然后检查当时的访问量，看是不是突增的大量访问造成。可以通过网站日志以及第三方统计工具来检查。是的话检查这些访问是正常用户访问还是机器访问。机器访问的话就考虑CC攻击。

5、如果网站是静态站点，比如html页面，在被CC攻击的情况下，打开任务管理器，看网络流量，会发现网络应用里数据的发送出现严重偏高的现象，在大量的CC攻击下，甚至会达到99%的网络占用，当然，在被CC攻击的情况下网站是没办法正常访问的，但是通过3389连接服务器还是可以正常连接。

6、c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

遭受黑客攻击后怎样查询被攻击了

1、在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。

2、查看杀毒软件 还有简单的方法杀毒，一般的黑客入侵机器后都会在机器中留下自己的后门程序，用最新的杀毒软件杀杀看看有没有黑客程序的病毒。如果杀不到也不保证完全安全。

3、首先，打开ToDesk软件，并找到设备列表。在这个列表中，你可以看到所有曾经连接过的设备。如果有设备当前正在被远程访问，通常会有明显的状态指示，比如显示正在连接或类似的标识。其次，点击最近连接，这里会显示最近一段时间内的连接记录。

如何判断服务器是否被CC攻击

1、命令行法 一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。

2、判断是否被CC攻击方法：如果是被小量CC攻击，则站点还是可以间歇性访问得到，但是一些比较大的文件，比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击，还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。

3、CC攻击的ip都是真实的，分散的；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。但是IIS一开，服务器很快就死，容易丢包。

如何查看网站日志如何查看网站日志文件

1、网站日志通常保存在虚拟主机的logfiles文件夹中，通过FTP工具可以将日志下载。下载后的文件格式为log，可以通过txt文档查看。

2、有两种方法可以查看网站日志。第一种比较简单粗暴。用Excel打开网站日志文件，直接查看。第二种方法比较适合新手。他们可以通过专业软件查看，将本地网站日志文件上传到软件中，软件会提取重要信息进行阅读。

3、多个网站时先查看网站的ID。查看“祭奠在线”网站的ID是5 找到IIS日志路径，点击网站的日志。

4、打开事件查看器 要打开事件查看器，可以按下Win + X键，然后选择“事件查看器”选项。或者，也可以在Windows搜索栏中键入“事件查看器”来查找并打开它。 导航到网络日志 在事件查看器中，可以导航到“Windows日志”文件夹，然后选择“系统”或“应用程序”日志。

5、网站日志怎么查看？登录虚拟主机自助管理平台，输入产品服务码和服务码口令，登陆。进入自助管理平台，点击下载日志按钮，然后点击开始下载。可以登录FTP工具，在根目录下找到wwwlogs文件，下载所需的压缩文件。