linux服务器被攻击怎么办

如何查看是否被攻击？

1. top命令，查看有没有异常进程占用大量的CPU或者是内存资源；

2. 查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；

3. who命令，查看目前ssh到linux服务器的用户，是否是合法的；

4. 查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。  

发现被攻击怎么办？

1、立马修改密码

2、通知网络工程师，调整网络防火墙策略

3、开启本服务器防火墙

4、修改ssh默认端口号

http://mushme.iteye.com/blog/838446

5、netstat -ntlp检查端口及对应进程，关闭没用的端口
6、cat /etc/passwd 关闭没有用的账户
7、ps -ef检查所有进程，普通用户如果弱密码也可以被执行蠕虫脚本，不断发包用尽带宽。

8、检查httpd日志

9、可以用tcpdump -nn -i eth0检查相应网卡发包

参考：服务器防火墙操作

service iptables status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables  -L
在此说一下关于启动和关闭防火墙的命令:
        1) 重启后生效
        开启： chkconfig iptables on
        关闭： chkconfig iptables off
        2) 即时生效，重启后失效
        开启： service iptables start
        关闭： service iptables stop