如何快速判断服务器是否被恶意入侵
1、查看下是什么类型的攻击。检查下系统日志，看下攻击者都去了哪些地方。
2、入侵者入侵后一般会开服务器的3389，建立隐藏用户，然后登录。我们只要到c：documents and settings这个目录下看看是否有可以的用户名就可以了，不管是不是隐藏的用户，都会在这里显示出来。
3、\x0d\x0a一般入侵者可以通过直接替换in.xxx程序来创建一个后门，比如用/bin/sh 替换掉in.telnetd，然后重新启动inetd服务，那么telnet到服务器上的所有用户将不用输入用户名和密码而直接获得一个rootshell。
4、通过ftp工具或者登陆vps服务器，看网站根目录文件里面的文件名，有没有异常，观察是否有大小写混合的目录，如果有查看是否被注入。
如何判断服务器是高防服务器?
看防御能力 DDoS是一种硬防服务，防御值必须大于攻击值才可以防得住，如果防御能力不够，攻击者的大流量攻击可以轻松打垮你的服务器。所以防御能力的量是非常重要的，没有足够大的防御能力作为保障，其他一切都是空谈。
高防服务器就是指带有较高的防火墙配置，对攻击有较高防御的服务器，至于多大的防御才称得上是高防，这个目前没有统一标准，但随着带宽升级越来越快，大带宽成本越来越低，很多IDC机房都提供几十至上百G防御的防火墙。
带宽大小 现有的很多网络攻击采取的攻击方式都是消耗带宽型，所以带宽大小是判定是否为高防服务器的标准之一，带宽资源越大，支持服务器的防御能力就越大。
咱们的高防仅仅只百元就能够享用单机防护十几G甚至更高，也不可信。在选择高防服务器方面一定要选择有资质、有经验的服务商公司。比如福建网泰在高防服务器和唯一这些的高防都是不错的。如果有需求的，你可以去问问。
如何看Linux服务器是否被攻击?
DoS攻击或者DDoS攻击是试图让机器或者网络资源不可用的攻击。
查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。
查看哪些 IP 连接到服务器连接多，可以查看连接异常 IP。显示所有 80 端口的网络连接并排序。这里的 80 端口是 http 端口，所以可以用来监控 web 服务。如果看到同一个 IP 有大量连接的话就可以判定单点流量攻击了。
改进登录服务器将系统的登录服务器移到一个单独的机器中会增加系统的安全级别，使用一个更安全的登录服务器 来取代Linux自身的登录工具也可以进一步提高安全。
Shellshock使用bash脚本来接入你的电脑。仅仅是这个，它就能在你的机器上运行程序、开启服务、以及接收文件。这个脚本主要影响到基于Unix的操作系统，所以Linux系统和Mac OS毫无疑问的中枪了。
linux查看中国卡吞吐量和中国卡流量用自带命令，iptraf查看。 1 命令行直接输入：iptraf（如果没有，使用yum install iptraf安装） 打开进入选择ip镜像。 选择监听测试的接口，所有接口。
0条大神的评论