linux攻击windows_攻击linux服务器

如何检测到Linux服务器遭受CC攻击的

1、CC攻击的ip都是真实的，分散的；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。

2、把它加到/etc/rc.local中 iptables-save /etc/sysconfig/iptables可以把你当前的iptables规则放到/etc/sysconfig/iptables中，系统启动iptables时自动执行。

3、以下几种 *** 检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。

4、命令行法 一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。

Linux服务器被DDOS或CC攻击时如何封禁攻击者IP?

对于DDOS，加cdn可以缓解，或者还可以买高防的抗攻击ip。对于CC攻击，cdn是一个办法，本身也可以通过服务器的web应用程序或者内部防火墙拦截。

IP屏蔽限制：辨别攻击者的源ip，针对CC攻击的源ip，可以在IIS中设置屏蔽该IP，限制其访问，达到防范IIS攻击的目的。

用ipchains阻断攻击来源，有两种 *** 。一种是加入到/etc/sysconfig/ipchains里，然后重启动ipchains服务。另一种是直接用ipchains命令加。

如何看Linux服务器是否被攻击?

1、DoS攻击或者DDoS攻击是试图让机器或者 *** 资源不可用的攻击。

2、查看同时连接到哪个服务器 IP 比较多，cc 攻击用。使用双网卡或多网卡可用。查看哪些 IP 连接到服务器连接多，可以查看连接异常 IP。显示所有 80 端口的 *** 连接并排序。

3、查看less /var/log/secure文件，查看ssh日志，看是否有非法用户大量尝试ssh；who命令，查看目前ssh到linux服务器的用户，是否是合法的；查看在linux服务器上部署的应用是否有漏洞，有的话很容易受到攻击。

4、且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。但是IIS一开，服务器很快就死，容易丢包。判断好CC攻击的特征，就需要做好安全防御，我给你推荐：抗D保。防御CC攻击很不错。