腾讯云服务器怎么看有没有被攻击

腾讯云服务器怎么看有没有被攻击?如何判断自己的服务器是否被入侵了,这里以LINUX和solaris为例,来看看UNIX系统上一些入侵检测方法。

检查系统密码文件

首先从明显的入手,查看一下passwd文件,查看文件修改的日期。检查一下passwd文件中有哪些特权用户,云服务器系统中uid为0的用户都会被显示出来。

查看有无奇怪的进程

inetd是UNIX系统的守护进程,正常的inetd的pid都比较靠前,如果你看到输出了一个类似inetd –s /.xxx之类的进程,着重看inetd –s后面的内容。UNIX下隐藏进程,有的时候通过替换ps文件来做,检测这种方法涉及到检查文件完整性。

检查系统守护进程

一般入侵者可以通过直接替换in.xxx程序来创建一个后门,比如用/sh 替换掉in.telnetd,然后重新启动inetd服务,那么telnet到服务器上的所有用户,将不用输入用户名和密码而直接获取一个rootshell。

检查系统日志

命令last | more查看在正常情况下,登录到本机的所有用户的历史记录。但last命令依赖于syslog进程,这已经成为入侵者攻击的重要目标。入侵者通常会停止系统的syslog,查看系统syslog进程的情况,判断syslog上次启动的时间是否正常,因为syslog是以root身份执行的,如果发现syslog被非法动过,那说明有重大的入侵事件。

检查系统中的core文件

通过发送畸形请求来攻击服务器的某一服务来入侵系统,是一种常规的入侵方法,典型的RPC攻击就是通过这种方式。这种方式有一定的成功率,也就是说它并不能100%保证成功入侵系统,而且通常会在服务器相应目录下产生core文件,全局查找系统中的core文件,依据core所在的目录、查询core文件来判断是否有入侵行为。

以上是关于腾讯云服务器怎么看有没有被攻击的介绍,融亿云提供专业高防云服务器,独立防护资源,可抵御多类攻击。T级带宽接入,五星级机房线路设施,保证网络运行稳定。

安全可靠的高防

标签:
最后更新:2022/05/21
免责声明:本站部分内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。
如果您发现本社区中有涉嫌抄袭的内容请发送邮件至:Hi@r1yun.cn进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

在线评论