服务器被攻击怎么排查
以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。
很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。
目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
，对服务器的网络进行彻底的梳理排查，捋清楚服务器的每一条网络输入口，遇到攻击的时候可以避免排查难度，精准定位被攻击的服务器。
扩充服务器带宽 服务器的网络带宽直接决定服务器承受攻击能力。所以在选购服务器时，可以加大服务器网络带宽。
服务器为什么被攻击?
1、服务器会被攻击的原因可能是同行的恶意竞争或者一些黑客的攻击练习对象。要怎么防御呢？确保系服务器统安全；购买防火墙，云防护等防御产品；使用高防服务器，自带防御，更好地防御攻击。
2、服务器被攻击的话，一般常用的ddos、cc攻击后一般会表现出：网站掉包严重，访问网站时要么打不开。服务器远程困难，远程连接桌面非常卡，或者远程桌面进去后是黑屏。
3、原因很简单服务器的安全防护差，没有预防措施，被攻击后备用服务器不足，源头不能够及时排查出来。
4、因为竞争对手来攻击你的服务器。竞争对手来攻击你的服务器，让你的服务器无法正常运行，游戏很卡或被攻击到所有服务器瘫痪，玩家就会去竞争对手哪里玩。
服务器是怎么攻击别人的ip的
如果攻击者给目标计算机只发送一片分片报文，而不发送所有的分片报文，这样攻击者计算机便会一直等待(直到一个内部计时器到时)，如果攻击者发送了大量的分片报文，就会消耗掉目标计算机的资源，而导致不能相应正常的IP报文，这也是一种DOS攻击。
第一步：隐藏自已的位置 普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。
如果知道ip地址，可以用ping命令进行攻击。方法如下。1，按下键盘的win+r键，打开运行窗口。输入cmd，然后回车。2，打开命令行之后，输入“ping -l 6550 -t ip地址”这行指令，将ip地址替换成你需要进行操作的ip地址。
在IE浏览器地址栏里，输入： //对方IP地址/c$ 按回车，它会提示你要输入管理员（administrator）的帐号密码或者对方计算机里拥有的帐户密码，当然最好是 administrator 的，有了它一切可以为所欲为。
