linux服务器被攻击怎么办

如何查看是否被攻击？

top命令，查看有没有异常进程占用大量的CPU或者是内存资源；

查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；

who命令，查看目前ssh到linux服务器的用户，是否是合法的；

查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。

发现被攻击怎么办？
1、立马修改密码
2、通知网络工程师，调整网络防火墙策略
3、开启本服务器防火墙
4、修改ssh默认端口号
http://mushme.iteye.com/blog/838446
5、netstat -ntlp检查端口及对应进程，关闭没用的端口
6、cat /etc/passwd 关闭没有用的账户
7、ps -ef检查所有进程，普通用户如果弱密码也可以被执行蠕虫脚本，不断发包用尽带宽。
8、检查httpd日志
9、可以用tcpdump -nn -i eth0检查相应网卡发包

参考：服务器防火墙操作
service iptables status可以查看到iptables服务的当前状态。
但是即使服务运行了,防火墙也不一定起作用,你还得看防火墙规则的设置 iptables -L
在此说一下关于启动和关闭防火墙的命令:
1) 重启后生效
开启： chkconfig iptables on
关闭： chkconfig iptables off
2) 即时生效，重启后失效
开启： service iptables start
关闭： service iptables stop