怎么判断服务器被攻击了

一.使用腾讯云 阿里云的用户若是遭受ddos攻击,会发送短信提示,其他服务商直接找机房要流量图就看得到。DDoS攻击会针对服务器IP进行攻击,导致连接不上服务器。若是cc攻击,cpu变得很高,操作很卡,可以先让服务器提供商分析下,进服务器里看下。


二.服务器遭受ddos、cc攻击后一般会表现出:丢包严重,网站或APP突然间变得非常缓慢或无法访问,服务器上存在着大量等待的“TCP半连接”状态;,要么打开了提示“server”,刷新后情况依然如此,服务器远程困难,远程连接桌面非常卡,或者远程桌面进去后是黑屏的情况。有的用户勉强能远程桌面连接进去,但是操作困难,cpu处于100%,内存占用率也高,服务器已处于瘫痪状态。
具体可以通过检查以下方面来确定自己服务器是
否被攻击:

1、检查系统密码文件,查看一下进程,看看有
没有奇怪的进程。

2、检查网络连接和监听端口,检查系统日志。3、检查系统守护进程,检查系统中的core文件。

3.检查系统文件完整性,检查内核级后门等
等。

4.通过Ping命令来测试,若发现Ping超时或丢包严重(平时是正常的情况下),排除是网络故障因素的话,则很有可能是遭受到了流量攻击;若此时还发现,和你的主机接在同一交换机上的服务器也访问不了,基本上可以确定是遭受了流量攻击

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
服务器应用系统应急预案 1. 服务器应用系统出现故障 (1)当服务器应用系统出现故障,系统管理员应当立即初步确定故障的严重程度,估计出现故障的应用系统故障排除需要的时间,并根据应用系统需要保障的无故障运行时间,采取不同的应用系统恢复策略。 (2)如果应用系统不能停机,立即启用热备份系统进行工作。如果业务系统不能停机,而故障又可以在10分钟之内排除,那么系统管理员立即排除故障,恢复系统正常运行。业务系统可以停机而故障又可以在2小时内排除,应该断开服务器的网络连接,处理服务器故障,尽快排除故障,恢复系统运行。应用系统可以停机但故障排除不能在2小时之内完成,而业务系统有冷备份系统,应该断开服务器的网络连接,通知系统管理员启动冷备份系统,完成业务系统的安装、设置,并进行数据的恢复,保证系统正常运行。业务系统可以停机,而又没有冷备份的业务系统,那么系统管理员备份现有系统的数据和程序,如果不能进行备份系统的数据和程序,系统管理员在确定了业务系统有之前备份的情况下,重新修复或安装操作系统,并重新安装或修复业务系统并恢复最新备份的数据。如果备份丢失或不存在,系统管理员应该报告分管经理,并求助技术支持商,完成对硬盘数据的恢复。 (3)系统管理员在业务系统出现故障时,应该及时查找本地的数据备份,本地的数据备份损坏或丢失,应该立即从异地数据备份复制业务系统的数据备份到本地。 服务器应急预案全文共5页,当前为第1页。 (4) 系统管理员应在确认安全的情况下,重新启动故障服务器系统;重启系统成功,则检查数据丢失情况,利用备份数据恢复;若重启失败,立即联系相关厂商和技术支持,请求援助,分析故障原因,若经设备厂商或技术支持认定是硬件损坏,那么需要请求厂商更具维修协议,进行保修或维修。在服务器硬件正常的情况下,尽快做好系统软件的恢复或重新安装,之后再进行业务系统的恢复或重新安装,再进行业务系统的数据恢复,业务系统完全恢复正常运行后,重新启用恢复的业务系统服务器,再将备用系统停掉。 服务器应急预案全文共5页,当前为第1页。 (5)应急预案技术措施,如果出现网络病毒,黑客攻击等,系统管理员采用瑞星杀毒软件或卡巴斯基杀毒软件和360木马查杀工具等,对整个计算机进行杀毒。对不能确定是否为病毒的文件。如果出现不良信息,系统管理员程要设法找到不良信息的文件或不良信息存在数据库中的位置,对非法信息,进行手工删除,或编程删除,若不能清除,采用程序和数据备份进行恢复。 2、软件系统故障应急预案 (1)发生服务器软件系统故障后,系统管理员应立即对服务器进行查看,分析故障原因,采取并及时报告分管经理;同时安排将故障服务器脱离网络,保存系统状态不变,取出系统镜像备份磁盘,保持原始数据,按照系统恢复应急预案进行。 (2)处置结束后, 系统管理员应将事发经过、处置结果等在调查工作结束后一日内报告分管经理。 服务器应急预案全文共5页,当前为第2页。 (3)技术措施:系统管理员在故障发生后立即查看服务器系统状态,如果是系统软件出现故障,并且能进入系统,且可以清晰定位故障原因,并可以立即排除,那么立即进行排除。如果估计在3小时之内都不能定位故障原因,那么报告分管经理,请求系统软件厂商及技术支持协助排除,或根据技术支持的建议进行重新安装操作系统和业务系统。排除操作系统故障的方法,检查操作系统进程是否都正常,有无非法进程,操作系统文件有无损坏丢失,是否受到病毒和木马程序侵害,黑客攻击。如果不是操作系统故障,应该只是对业务系统进行检查,检查方法,查看业务系统代码和数据是否被破坏,损坏,丢失,如果丢失,从正确的备份进行恢复。 服务器应急预案全文共5页,当前为第2页。 3、服务器硬件故障应急预案 (1)发生服务器设备硬件故障后,系统管理员应及时报告分管经理,并组织查找、确定故障设备及故障原因,进行先期处置。 (2)根据系统恢复应急预案,确定故障的服务器上的业务系统的应急恢复措施。 (3)处置结束后, 系统管理员应将事发经过、处置结果等在调查工作结束后一日内报告分管经理。 (4)技术措施:初步判断硬件故障的方法,观察系统能否正常启动,记录启动时显示器屏幕上的提示信息,记录服务器状态指示灯状态,记录系统状态显示屏上的信息,系统管理员初步判断服务器硬件故障后,咨询硬件厂商、技术支持确定硬件故障的具体原因和故障部件,并联系进行维修。 4、业务数据损坏应急预案 发生业务数据损坏时,系统管理员应及时报告信息分管经理,检查、备份业务系统当前数据。 服务器应急预案全文共5页,当前为第3页。系统管理员负责调用备份服务器备份数据,若备份数据损坏,调用异地备份数据,应及时完成数据恢复工作。系统管理员应待业务数据系统恢复后,检查历史数据和当前数据的差别,由相关系统操作员补录数据;重新备份数据,并写出故障分析报告,在调查工作

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值