如何看Linux服务器是否被攻击?
很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的 *** 连接。
首先从明显的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。
步骤一：登录Linux服务器。打开Xshell，新建会话输入相应的主机名称和IP，登录Linux服务器。图1：登录Linux服务器如果连接Linux失败的话，可以参考教程：Xshell如何远程连接Linux服务器。步骤二：查看lrzsz是否已经安装。
linux服务查看攻击者的IP的命令是什么
输入查询linux的ip地址的命令：ifconfig -a，然后回车，如下图所示。使用查看linux的ip地址命令后，就会在终端命令窗口里显示出ip地址，如下图所示。
打开linux服务器，然后在桌面的空白处点击右键。在弹出的下拉选项里，点击打开终端。输入查询linux的ip地址的命令：ifconfig-a，然后回车。使用查看linux的ip地址命令后，就会在终端命令窗口里显示出ip地址。
首先打开linux操作系统在进入到界面。在桌面右击打开终端。在终端里输入ifconfig -a命令在回车键。如下图可以看到了ip地址。
linux如何查看ip地址，可以使用ifconfig命令来快速查看ip地址。首先在电脑中打开linux客户端，点击连接linux按钮。然后输入用户名，主机ip地址。接着输入密码。连接成功，可以进行操作。
查看less/var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。
用netstat查看：lsof -i：port，使用lsof -i ：port就能看见所指定端口运行的程序，同时还有当前连接。nmap端口扫描。
linux运维必须知道的几个常用命令
1、linux常用命令： pwd命令 该命令的英文解释为print working directory(打印工作目录)。输入pwd命令，Linux会输出当前目录。 cd命令 cd命令用来改变所在目录。
2、linux常用命令如下：查看内核版本：uname-a。控制台-》图形界面：init5或者startx。图形界面-》控制台：init3或者直接注销。如何查看ip地址：ifconfig。配置ip：ifconfigeth0ip地址。
3、linux常用命令：pwd命令该命令的英文解释为printworkingdirectory(打印工作目录)。输入pwd命令，Linux会输出当前目录。cd命令cd命令用来改变所在目录。linux基本操作命令如下：查看内核版本：uname-a。
4、linux常用命令： pwd命令 该命令的英文解释为print working directory(打印工作目录)。输入pwd命令，Linux会输出当前目录。 cd命令 cd命令用来改变所在目录。linux命令在系统中有两种类型：内置Shell命令和Linux命令。
5、以下是一些常用的Linux命令，可以用于管理文件、目录、进程等：ls：列出当前目录下的文件和目录。cd：切换当前工作目录。pwd：显示当前工作目录的路径。mkdir：创建一个新的目录。rmdir：删除一个空目录。
如何在Linux上使用netstat命令查证DDOS攻击
1、查看less/var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。
2、以下几种 *** 检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。
3、输入 ifconfig –a，查看网卡设置。检查系统日志 命令last | more查看在正常情况下登录到本机的所有用户的历史记录。但last命令依赖于syslog进程，这已经成为入侵者攻击的重要目标。
4、DDOS攻击，直接找机房要流量图就看得到。把服务器ip打挂了，连接不上服务器，不通了。