怎么看网站是否被攻击_如何查看网站被攻击记录表_黑客组织

怎么查看自己的网站是否被攻击

如果是在iptables中查看，好像有一个log选项可以记录一些事件到log中。

不过我一般采用的方法是看/var/log/secure，如果有一些来路不明的IP在很有频率地尝试登录，而且出现大量用户名密码出错以及认证错误的信息，那么估计就有人在打你的主意了。

如何判断网站是否处于被CC攻击的状态下呢？这里提一下三种常见的方法

1、如果网站是动态网站，比如asp/asp.net/php等，在被CC攻击的情况下，IIS站点会出错提示SERVERISTOOBUSY，如果不是使用IIS来提供网站服务，会发现提供网站服务的程序无缘无故自动崩溃，出错。如果网站程序没有问题，基本上可以断定是网站被CC攻击了。

2、如果网站是静态站点，比如html页面，在被CC攻击的情况下，打开任务管理器，看网络流量，会发现网络应用里数据的发送出现严重偏高的现象，在大量的CC攻击下，甚至会达到99%的网络占用，当然，在被CC攻击的情况下网站是没办法正常访问的，但是通过3389连接服务器还是可以正常连接。

3、如果是被小量CC攻击，则站点还是可以间歇性访问得到，但是一些比较大的文件，比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击，还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。

网站被攻击是一件十分让人恼火的事情，不仅仅是让网站速度变慢、访问异常，往往还会导致网站关键词排名下降甚至被降权，极大干扰了网站的正常稳定运行。

防御CC攻击可以通过多种方法，禁止网站代理访问，尽量将网站做成静态页面，限制连接数量，修改最大超时时间等，也可以通过给服务器装防火墙软件，如安全狗、云锁等，也或者购买WAF云防火墙、高防IP、高防CDN。相关链接

怎么看网站是否被攻击_如何查看网站被攻击记录表

查看网站日志，有防护软件的查看防护软件记录，还可以文件是否被修改，服务器有没有留痕等，网站安全维护俺也可提供技术支持

top命令，查看有没有异常进程占用大量的CPU或者是内存资源；查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh； who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞...

1、我们打开任务管理器，让PID（进程标识符）显示出来。点击“查看”-“选择列”，然后勾选上PID就可以显示出来了。下一步就是找到PID和进程池的对应关系，先判断出是哪个进程池出了问题，然后再分析进程池里面的网站。

2、这时我们就可以轻易看到是哪个应用程序池出了问题了。接下来，为了让服务器尽快恢复正常，我们可以在任务管理器里面把这个有问题的进程给结束了，然后把对应的进程池也给停止了。

3、现在进程池是查出来了，那么到底是进程池中的哪个网站引起的呢？我们可以通过分析IIS的错误日志来发现具体网站。其原理是，之所以w3wp.exe进程占用大量CPU，是因为有人在访问某个网站，而我们把进程结束之后，别人的访问仍然是继续的，这样就会在IIS日志中留下访问报错记录。