linux服务器被攻击怎么办

如何查看是否被攻击？

top命令，查看有没有异常进程占用大量的CPU或者是内存资源；
查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；
who命令，查看目前ssh到linux服务器的用户，是否是合法的；
查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。

发现被攻击怎么办？

1、立马修改密码

2、通知网络工程师，调整网络防火墙策略

3、开启本服务器防火墙

4、修改ssh默认端口号

http://mushme.iteye.com/blog/838446

5、netstat -ntlp检查端口及对应进程，关闭没用的端口
6、cat /etc/passwd 关闭没有用的账户
7、ps -ef检查所有进程，普通用户如果弱密码也可以被执行蠕虫脚本，不断发包用尽带宽。

8、检查httpd日志

9、可以用tcpdump -nn -i eth0检查相应网卡发包

参考：服务器防火墙操作

service iptables status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables  -L
在此说一下关于启动和关闭防火墙的命令:1) 重启后生效开启： chkconfig iptables on关闭： chkconfig iptables off2) 即时生效，重启后失效开启： service iptables start关闭： service iptables stop

linux服务器被攻击怎么办相关推荐

Linux服务器被攻击方式及防御措施？
主流的服务器攻击方式有多种手段,但是唯独DDoS攻击.CC攻击以及ARP欺骗,这些攻击方式被称为三大攻击手段,不仅可以致使服务器瘫痪,而且还很无解.www.xy3000.com DDOS攻击 DDoS ...
Linux服务器被攻击了怎么办
干流的服务器进犯办法有多种手法,可是唯独DDoS进犯.CC进犯以及ARP诈骗,这些进犯办法被称为三大进犯手法,不只能够致使服务器瘫痪,并且还很无解. DDOS进犯 DDoS进犯全名叫做分布式回绝服务( ...
虚拟机服务器被攻击,Linux服务器被攻击用来挖矿了
服务器CPU占用100%,一看进程名为bash的占用的.几个相同密码的虚拟机都遭了. 查了下,是被用来挖矿了,囧. [root@localhost ~]# cat /tmp/.bash/bash #! ...
linux服务器遭攻击,记一次linux服务器被攻击与防护
2016年5月12日14点左右接到客服通知说,"网站炸了". 打开SecureCRT,远程登录服务器,top一看负载,平均负载到了100多,要知道平时也就是2-3左右. 查看是ht ...
linux服务器防病毒,Linux系统中你不需要防病毒？_服务器评论-中关村在线
误区4:Linux是无病毒. Linux的安全性这么好,这是否意味着Linux是无病毒吗? 现实:Linux是非常安全,并不是没有针对Linux方面的病毒.有许多针对Linux的已知病毒.但是几乎所有 ...
linux服务器防攻击脚本,防止服务器被攻击的妙招(推荐)
教你一些简单的配置防止服务器被攻击! 1.添加新用户并分配root权限: 先用root权限登陆 adduser xxx(你设置的用户名) passwd xxx(省略输入密码) 放到wheel组中:gp ...
【微学堂】线上Linux服务器运维安全策略经验分享
技术转载:https://mp.weixin.qq.com/s?__biz=MjM5NTU2MTQwNA==&mid=402022683&idx=1&sn=6d403ab447 ...
Linux服务器安全简明指南
现在让我们强化你的服务器以防止未授权访问. 经常升级系统将软件更新到最新版本通常是任何操作系统所必需的安全预防措施.软件在更新时通常会在大到关键漏洞补丁.小到bug修复的范围内进行,很多漏洞实际上在 ...
Linux 服务器为什么被黑
站在攻击者的角度思考问题,修补任何潜在的威胁和漏洞,主要分五部分展开: 账户和登录安全账户安全是系统安全的第一道屏障,也是系统安全的核心,保障登录账户的安全,在一定程度上可以提高服务器的安全级别,下 ...

linux服务器被攻击怎么办

linux服务器被攻击怎么办相关推荐

最新文章

热门文章