如何判断Linux主机是否被攻击

最新推荐文章于 2024-06-01 07:44:02 发布
最新推荐文章于 2024-06-01 07:44:02 发布
阅读量8.2k 收藏 7
点赞数
分类专栏： 日常运维 文章标签： linux 攻击器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36357820/article/details/78641595
版权

网口流量异常

攻击类型一般有: 大量发送 tcp syn, 发送 tcp rst包，发送udp包，发送icmp包。

可以用以下命令进行判断主机是否被攻击：

ps auxf 查看进程列表，有无异常进程
top 看活跃进程列表 占用CPU和内存较大的异常进程
iftop 看活跃的网络通讯以及流量
netstat -atlpv 看正在网络通讯的进程和socket连接状态
less /var/log/auth.log 看主机登陆历史
less /var/log/secure 查看ssh的登录日志

三支烟
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux主机基线监测脚本
10-14
Linux主机基线监测是保障系统安全性和稳定性的关键步骤，它涉及到系统配置、权限管理、软件更新、防火墙设置等多个方面。在这个过程中，一个精心设计的脚本如`securitycheck.sh`可以自动化执行一系列检查，确保系统...
Linux网络编程–洪水攻击详解
01-09
　①注解：洪水攻击（FLOOD ATTACK)是指利用计算机网络技术向目标主机发送大量无用的数据报文，使得目标主机忙于处理无用的数据报文而无法提供正常服务的网络行为。 　主要原理：利用了网络协议中安全机制或者直接...
linux查看恶意用户,检查linux 是否有被攻击或恶意访问
weixin_34409895的博客
05-02 1006
1)more /var/log/secure |grep Acceptedmore /var/log/secure |grep Failed passwordgrep :x:0: /etc/passwdiptables -I INPUT -s 174.127.94.0/16 -j DROPiptables -I INPUT -s 199.27.128.0/16 -j DROPiptables -I...
Linux服务器安全基础 - 查看入侵痕迹
最新发布
dzqxwzoe的博客
06-01 939
var/log/cron 记录了系统定时任务相关的日志/var/log/dmesg 记录了系统在开机时内核自检的信息，也可以使用dmesg命令直接查看内核自检信息/var/log/secure:记录登录系统存取数据的文件;例如:pop3,ssh,telnet,ftp等都会记录在此./var/log/btmp:记录登录这的信息记录,被编码过,所以必须以last解析;例如:lastb | awk ‘{ print $3}’ | sort | uniq -c | sort -nr。
php查看连接数,centOS服务器 netstat命令 查看TCP连接数信息
weixin_35695434的博客
03-29 279
netstat命令的功能是显示网络连接、路由表和网络接口的信息，可以让用户得知有哪些网络连接正在运作。在日常工作中，我们最常用的也就两个参数，即netstat –an，如下所示：[root@tiaobanji ~]# netstat -anActive Internet connections (servers and established)Proto Recv-Q Send-Q Local A...
查看linux是否被攻击
摘取天上星
08-26 2486
俗称“脚本小鬼”的家伙是属于那种很糟糕的黑客，因为基本上他们中的许多和大多数人都是如此的没有技巧。可以这样说，如果你安装了所有正确的补丁，拥有经过测试的防火墙，并且在多个级别都激活了先进的入侵检测系统，那么只有在一种情况下你才会被黑，那就是，你太懒了以至没去做该做的事情，例如，安装BIND的最新补丁。 　　一不留神而被黑确实让人感到为难，更严重的是某些脚本小鬼还会下载一些众所周知的“root k
一次Linux系统被攻击的分析过程
全栈开发者社区
04-14 530
点击上方[全栈开发者社区]→右上角[...]→[设为星标⭐]T行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做...
如何检查CentOS服务器受到DDOS攻击
weixin_34258078的博客
03-09 1130
登录到你的服务器以root用户执行下面的命令，使用它你可以检查你的服务器是在DDOS攻击与否： netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort –n 该命令将显示已登录的是连接到服务器的最大数量的IP的列表。 DDOS变得更为复杂，因为攻击者在使用更少的连接，...
Linux主机防CC攻击的方法.pdf
09-06
Linux 主机防 CC 攻击的方法 CC 攻击是一种专门针对 Web 应用的攻击方式，通过大量的 HTTP Request 攻击目标 Web 服务器，导致服务器无法正常访问。以下是 Linux 主机防 CC 攻击的方法： 1. 使用 iptables 防火墙...
Linux主机防范DDoS攻击的措施.pdf
09-06
Linux主机防范DDoS攻击的措施.pdf
基于Linux主机的USB设备安全监控系统设计.pdf
09-06
【基于Linux主机的USB设备安全监控系统设计】 在现代计算机环境中，USB设备广泛应用于数据传输、备份和设备连接。然而，这些便捷的设备也可能成为安全威胁的入口，例如恶意软件的传播、数据泄露等。因此，针对Linux...
Linux服务器被攻击，检查方法
Steven的博客
10-10 3042
一、检查系统密码文件,查看文件修改日期 # ls -l /etc/passwd 1 二、查看 passwd 文件中有哪些特权用户 # awk -F: '$3==0 {print $1}' /etc/passwd 1 三、查看系统里有没有空口令帐户 # awk -F: 'length($2)==0 {print $1}' /etc/shadow 1 四、检查系统守护进程 # cat /etc/xinetd.conf | grep -v "^#" #这个进程在centos7以上没有
使用netstat命令验证DDOS入侵
chunlian8492的博客
04-23 726
一般来说，服务器非常慢可能原因是多方面的，有可能是配置错误，脚本错误或者是一些奇诡的硬件。当然也有可能是有人对你的服务器进行 Dos (拒绝服务攻击)或者 DDOS (分布式拒绝服务攻击)。 Dos攻击或者DDos攻击目的是使服务器或者网络资源耗尽，使其他用户无法使用。一般来说，这种攻击主要...
Linux服务器被黑客攻击，安全检查方法
******* ▄︻┻┳═一 *******
08-10 8531
一、检查系统密码文件,查看文件修改日期 # ls -l /etc/passwd 二、查看 passwd 文件中有哪些特权用户 # awk -F: '$3==0 {print $1}' /etc/passwd 三、查看系统里有没有空口令帐户 # awk -F: 'length($2)==0 {print $1}' /etc/shadow 四、检查系统守护进程 # cat
如何查看Apache的连接数和当前连接数
hnyysly的专栏
05-10 600
查看了连接数和当前的连接数  复制代码代码如下: netstat -ant | grep $ip:80 | wc -l  netstat -ant | grep $ip:80 | grep EST | wc -l  查看IP访问次数  复制代码代码如下: netstat -nat|grep ":80"|awk '{print $5}' |awk -F:
一次Linux服务器被入侵和删除木马程序的经历
weixin_34232617的博客
08-15 1060
一、背景 晚上看到有台服务器流量跑的很高，明显和平常不一样，流量达到了800Mbps，第一感觉应该是中木马了，被人当做肉鸡了，在大量发包。 我们的服务器为了最好性能，防火墙(iptables)什么的都没有开启，但是服务器前面有物理防火墙，而且机器都是做的端口映射，也不是常见的端口，按理来说应该是满安全的，可能最近和木马有缘吧，老是让我遇到，也趁这次机...
centos7.3服务器流量满载排查（nginx代理被攻击）
十月鱼的博客（本博客不再更新，作者迁移至：http://wiki.51centos.com）
01-11 3868
一、服务器环境 Centos 7.3 4核16G VPS 10Mbps 新服务器，就跑了2个小业务，但是流量满了，导致数据库都打不开。 二、排查流程 1.查看监控流量 提醒大家业务服务器一定要第一时间装上监控，阿里云的或者zabbix。我当时没装，出问题的时候装很卡，非常痛苦。 监控显示VPS使用率已经90%了，查看实时流量吧。 2.用iftop命令查看实时流量发送情况
SUSELinux主机安全加固通用操作指导书.doc
02-24
SUSELinux主机安全加固通用操作指导书

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值