weixin_43679430的博客

转载 linux服务器被攻击怎么办

如何查看是否被攻击？ top命令，查看有没有异常进程占用大量的CPU或者是内存资源； 查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh； who命令，查看目前ssh到linux服务器的用户，是否是合法的； 查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。 发现被攻击怎么办？ 1、立马修改密码 2、通知网络工程师，调整网络防火墙策略...