如何檢測到Linux服務(wù)器遭受CC攻擊的

1、把它加到/etc/rc.local中 iptables-save /etc/sysconfig/iptables可以把你當(dāng)前的iptables規(guī)則放到/etc/sysconfig/iptables中，系統(tǒng)啟動iptables時(shí)自動執(zhí)行。

站在用戶的角度思考問題，與客戶深入溝通，找到鹽津網(wǎng)站設(shè)計(jì)與鹽津網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、外貿(mào)營銷網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、申請域名、網(wǎng)頁空間、企業(yè)郵箱。業(yè)務(wù)覆蓋鹽津地區(qū)。

2、CC攻擊的ip都是真實(shí)的，分散的；CC攻擊的數(shù)據(jù)包都是正常的數(shù)據(jù)包；CC攻擊的請求都是有效請求，且無法拒絕；CC攻擊的是網(wǎng)頁，服務(wù)器可以連接，ping也沒問題，但是網(wǎng)頁就是訪問不了。

3、命令行法 一般遭受CC攻擊時(shí)，Web服務(wù)器會出現(xiàn)80端口對外關(guān)閉的現(xiàn)象，因?yàn)檫@個(gè)端口已經(jīng)被大量的垃圾數(shù)據(jù)堵塞了正常的連接被中止了。

在Linux下如何查找CC攻擊

1、CC攻擊的ip都是真實(shí)的，分散的；CC攻擊的數(shù)據(jù)包都是正常的數(shù)據(jù)包；CC攻擊的請求都是有效請求，且無法拒絕；CC攻擊的是網(wǎng)頁，服務(wù)器可以連接，ping也沒問題，但是網(wǎng)頁就是訪問不了。

2、命令行法 一般遭受CC攻擊時(shí)，Web服務(wù)器會出現(xiàn)80端口對外關(guān)閉的現(xiàn)象，因?yàn)檫@個(gè)端口已經(jīng)被大量的垃圾數(shù)據(jù)堵塞了正常的連接被中止了。

3、以下幾種方法檢測linux服務(wù)器是否被攻擊：檢查系統(tǒng)密碼文件 首先從明顯的入手，查看一下passwd文件，ls –l /etc/passwd查看文件修改的日期。

4、防御CC攻擊可以通過多種方法，禁止網(wǎng)站代理訪問，盡量將網(wǎng)站做成靜態(tài)頁面，限制連接數(shù)量，修改最大超時(shí)時(shí)間等。

Linux上怎樣檢測并且防御ICMP隧道協(xié)議攻擊?

1、單擊“下一步”，在打開窗口中單擊“添加”按鈕，打開“IP篩選器列表”窗口。

2、IP安全策略—?jiǎng)?chuàng)建IP安全策略—下一步—名稱（比如：）--激活默認(rèn)響應(yīng)規(guī)則—Winxp默認(rèn)值—完成-規(guī)則—添加—下一步—此規(guī)則不指定隧道—所有網(wǎng)絡(luò)連接—Winxp默認(rèn)值—IP篩選器列表—“ICMP”—“Block”—下一步—完成。

3、第一步：打開在電腦的桌面，右鍵點(diǎn)擊“網(wǎng)上鄰居→屬性→本地連接→屬性→Internet協(xié)議（TCP/IP）→屬性→高級→選項(xiàng)-TCP/IP篩選-屬性”。第二步：“TCP/IP篩選”窗口中，點(diǎn)擊選中“啟用TCP/IP篩選（所有適配器）”。

4、下面筆者搜集和整理了一些防范 Linux安全的幾則措施，現(xiàn)在把它們貢獻(xiàn)出來，懇請各位網(wǎng)友能不斷補(bǔ)充和完善。

如何查看linux系統(tǒng)是否被攻擊

1、很多時(shí)候我們會遇到服務(wù)器遭受cc或syn等攻擊，如果發(fā)現(xiàn)自己的網(wǎng)站訪問異常緩慢且流量異常?？梢允褂孟到y(tǒng)內(nèi)置netstat命令簡單判斷一下服務(wù)器是否被攻擊。常用的netstat命令該命令將顯示所有活動的網(wǎng)絡(luò)連接。

2、查看less /var/log/secure文件，查看ssh日志，看是否有非法用戶大量嘗試ssh； who命令，查看目前ssh到linux服務(wù)器的用戶，是否是合法的； 查看在linux服務(wù)器上部署的應(yīng)用是否有漏洞，有的話很容易受到攻擊。

3、如果什么都沒變動過就突然出現(xiàn)這樣的故障，且排除服務(wù)器、交換機(jī)的硬件故障，很可能是局域網(wǎng)內(nèi)有攻擊行為，查看一下你的服務(wù)器日志就知道是不是被攻擊了，看不懂日志的話就安裝個(gè)mrtg或者其他的什么網(wǎng)絡(luò)監(jiān)測工具。

遠(yuǎn)程判斷一臺linux服務(wù)器

1、步驟一：登錄Linux服務(wù)器。打開Xshell，新建會話輸入相應(yīng)的主機(jī)名稱和IP，登錄Linux服務(wù)器。圖1：登錄Linux服務(wù)器 如果連接Linux失敗的話，可以參考教程：Xshell如何遠(yuǎn)程連接Linux服務(wù)器。步驟二：查看lrzsz是否已經(jīng)安裝。

2、ping的話可能會并網(wǎng)關(guān)屏蔽掉，ping可以ping通就說明可以連外網(wǎng)；80端口，有些需要認(rèn)證的網(wǎng)絡(luò)，比如ChinaUnicom的wifi，登錄之前會把所有的80端口DNAT然后重定向到登錄頁面，導(dǎo)致誤判。

3、Linux中查看另一臺主機(jī)的某個(gè)端口是否開放，一般有兩種方法。telnet命令方法很簡單，直接使用telnet命令登陸目標(biāo)主機(jī)的ip地址和端口。假設(shè)目標(biāo)機(jī)是19161，要確定是否開啟80端口。操作方法如下：安裝telnet。

4、首先你檢查一下你linux服務(wù)器上的防火墻是否開啟，開啟的話，你要關(guān)閉它。再看哈你能不能ping通你linux服務(wù)器ip。

5、TTL值介乎于110-128之間的，基本我們可以判斷為是Windows系列的操作系統(tǒng) TTL值介乎于50-64之間的，基本我們可以判斷為是Linux/CentOS/FreeBSD等操作系統(tǒng)。