1、以下幾種方法檢測linux服務器是否被攻擊：\x0d\x0a檢查系統(tǒng)密碼文件 \x0d\x0a首先從明顯的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。
2、CC攻擊的ip都是真實的，分散的；CC攻擊的數(shù)據(jù)包都是正常的數(shù)據(jù)包；CC攻擊的請求都是有效請求，且無法拒絕；CC攻擊的是網(wǎng)頁，服務器可以連接，ping也沒問題，但是網(wǎng)頁就是訪問不了。
3、對此，下面將介紹一些增強linux/Unix服務器系統(tǒng)安全性的知識。系統(tǒng)安全記錄文件操作系統(tǒng)內(nèi)部的記錄文件是檢測是否有網(wǎng)絡入侵的重要線索。
4、在Linux上，檢測并防御ICMP隧道協(xié)議攻擊的方法有以下幾種：檢測同一源的ICMP數(shù)據(jù)包的流量。一個正常的ping命令每秒最多只會發(fā)送兩個數(shù)據(jù)包，而使用ICMP隧道的服務器在同一時間會產(chǎn)生大量ICMP數(shù)據(jù)包。
5、c.借WEB或FTP管理，查看所有目錄體積，最后修改時間以及文件數(shù)，檢查是文件是否有異常，以及查看是否有異常的賬號。網(wǎng)站被掛馬一般都是網(wǎng)站程序存在漏洞或者服務器安全性能不達標被不法黑客入侵攻擊而掛馬的。
6、因為Shellshock，是最近才被發(fā)現(xiàn)的Bash 漏洞它可以允許攻擊者在你的機器上注入代碼。
服務器CPU被大量占用：服務器在某段時間突然出現(xiàn)CPU占用率過高，那么很可能是網(wǎng)站受到了流量攻擊。帶寬被大量占用：如果服務器上行帶寬占用率達到90%以上，那么基本可判斷你的網(wǎng)站正在被ddos攻擊。
可通過Ping命令來測試，若發(fā)現(xiàn)Ping超時或丟包嚴重(平時正常)，則可能遭受了流量攻擊，此時若發(fā)現(xiàn)和你的主機接在同一交換機上的服務器也訪問不了了，基本可以確定是遭受了流量攻擊。
檢查手機的異常行為：如果手機出現(xiàn)一些異常情況，如突然變慢、電池消耗快、應用程序崩潰等，這些都可能是手機被入侵的跡象。入侵者可能會在手機中安裝惡意軟件或病毒，導致手機出現(xiàn)異常行為。
分析系統(tǒng)和服務器日志，檢查您的站點的頁面數(shù)量和用戶訪問流量是否有異常波動，是否有異常訪問或操作日志；檢查網(wǎng)站文檔有無異常修改，尤其是首頁等關鍵頁面；網(wǎng)站頁面是否引用了未知站點的資源(圖片、JS等。
1、用戶可到域名查詢中心（例如：萬網(wǎng)）去查下域名的注冊dede仿站信息，如果域名曾經(jīng)被注冊過，就要加倍小心了，這種域名有可能被k過的記錄。
2、分析系統(tǒng)和服務器日志，檢查您的站點的頁面數(shù)量和用戶訪問流量是否有異常波動，是否有異常訪問或操作日志；檢查網(wǎng)站文檔有無異常修改，尤其是首頁等關鍵頁面；網(wǎng)站頁面是否引用了未知站點的資源(圖片、JS等。
3、如何查看一個域名有沒有被K過？首先，到域名查詢中心像萬網(wǎng)或者能查詢域名情況的地方去查下域名的注冊信息，是否以前被注冊過這個網(wǎng)站提供查詢功能，而且功能還很強大，可以看看其他功能。
4、網(wǎng)站(域名)被K的解決方案是： Checkrobots.txtRobots.txt是搜索引擎抓取網(wǎng)站時首先訪問的頁面。發(fā)現(xiàn)網(wǎng)站被處罰，首先要做的就是查看robots.txt文件。
