云主机云服务器
香港云服务器如何查看是否被攻击
2024/1/15 206次香港云服务器查看是否被攻击的方法：1、检查系统登陆日志，并统计IP重试登陆的次数，能看到哪些IP及哪些用户在恶意登陆系统；2、检查系统用户是否异常，如有没有异常新增用户及提权用户；3、检查系统是否有异常进程，确认异常非系统及非业务的进程在运行，查找恶意程序的来源。
具体内容如下：
1、检查系统日志
检查系统登陆日志，统计IP重试登陆的次数。对于恶意登陆的系统行为，在日志中会留下蛛丝马迹，通过检查系统登陆日志，统计重试登陆的次数，能看到哪些IP及哪些用户在恶意登陆系统。
# lastb root | awk '{print $3}' | sort | uniq -c | sort -nr| more
2、检查系统用户
对于入侵行为，往往通过检查系统用户，可以发现一些痕迹，比如有没有异常新增用户及提权用户。通过对系统用户的检查，是检测服务器攻击的重要方面。
查看是否有异常的系统用户
cat /etc/passwd
检查是否有新用户尤其是UID和GID为0的用户
awk -F":" '{if($3 == 0){print $1}}' /etc/passwd
检查是否存在空口令账户
awk -F: '{if(length($2)==0) {print $1}}' /etc/passwd
3、检查系统异常进程
对于被入侵的系统，可以通过查看进程，确认有哪些异常非系统及非业务的进程在运行，通过对这些异样进程的检查，查找恶意程序的来源。
使用ps -ef命令查看进程尤其注意UID为root的进程
查看该进程所打开的端口和文件
lsof -p pid
检查隐藏进程
ps -ef | awk '{print $2}'| sort -n | uniq >1; ls /proc |sort -n|uniq >2;diff -y -W 40 1 2
一诺网络香港免备案专区，提供「香港增强云服务器」和「香港特惠云服务器」两种类型的高可用弹性计算服务，搭载新一代英特尔®至强®铂金处理器，接入CN2低延时高速回国带宽线路，网络访问顺滑、流畅。机房网络架构采用了BGP协议的解决方案可提供多线路互联融合网络，使得不同网络运营商线路的用户都能通过最佳路由实现快速访问。香港云服务器低至29元/月，购买链接：https://www.enuoidc.com/vps.html?typeid=2
- 上一篇：架设游戏服务端怎么选择香港云服务器
- 下一篇：香港云服务器该如何选择
最新发布
相关文章
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
