怎么检查服务器有没有被入侵怎么检查服务器有没有被入侵过
开机检测是能看出一台服务器是否有问题服务器被入侵的基础方式之一服务器被入侵，开机就需要关闭并重启，在这个过程中可以密切关注云服务器的启动过程，查看是否存在启动异常，速度如何，内部设备是否已经老化等。
检查users组内是否存在非系统默认账号或管理员指定账号。 本地用户和组——用户 检查是否存在未做注释或名称异常的用户。
检查wtmp utmp，包括messgae等文件的完整性和修改时间是否正常，这也是手工擦除入侵痕迹的一种方法。检查系统中的core文件 通过发送畸形请求来攻击服务器的某一服务来入侵系统是一种常规的入侵方法，典型的RPC攻击就是通过这种方式。
用网络总流量对比各套接字流量和、查看路由器网络通讯记录等方法分析异常网路通讯 要抓入侵人，查看并跟踪日志。
检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。
为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。要时常备份数据库等重要文件。日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全！一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
入侵服务器该怎么办入侵服务器该怎么办啊
1、首先遇到这样服务器被黑的情况不要着急，按下面步骤淡定处理：发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。
2、网站故障：可能是因为域名服务器发生故障或网站链接被删除，也可能是网络服务器的线路发生意外堵塞，从而导致少部分地区的用户无法链接。刷新网页，多等一段时间即可。病毒侵入：电脑中病毒了，就是有可能被dns劫持了，像一些主页被被动或主动地篡改了，导致一部分网页打不开或正在进行跳转别的网站等。
3、安装软件防火墙，使你的服务器的外联只开放最必要的端口。 个人推荐Mcafee的防火墙。最好安装硬件防火墙，如果经济条件不足，至少买一个比较好的soho级的路由器(价格只需二百元左右)，并使用端口印射来向外提供服务，这样，服务器就不直接与外界联通，黑客想单方面从外部攻入是非常难的。
4、服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。停掉Guest 帐号在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。
5、服务器、网站被攻击了怎么办？登录云服务器账户管理后台，点击基本设置。在基本设置中点击安全设置，并点击登录密码、安全问题等后边的修改项目，修改账户登录密码以防止攻击账号登陆云服务器。点击管理菜单中的安全管控。
如何检测服务器是否被入侵
利用工具检查①使用系统的任务管理器当系统感染了流氓软件后服务器被入侵，只要流氓软件正在运行的话，一般都是可以通过系统的任务管理器来寻觅其踪影：按下“Ctrl+Shift+del”打开任务管理器窗口，再单击“进程”选项卡，在进程列表中将会看到流氓软件的踪影了。
但前提，你要能发现自己的服务器被入侵。其实还是有一些技巧的：第一步、检查系统组及用户有没有异常1：服务器被入侵我的电脑——右键管理——本地用户和组——组检查administrators组内是否存在除开管理员用户账号（默认为administrator）以外的其他用户账号。检查users组内是否存在非系统默认账号或管理员指定账号。
检查users组内是否存在非系统默认账号或管理员指定账号。 本地用户和组——用户 检查是否存在未做注释或名称异常的用户。
如何发现360水滴摄像头被黑客入侵？只要灯一闪一闪，说明视频数据就会被上传到服务器。即使取消公开，管理者和360服务器那边都是可以看到的。什么是入侵检测系统？入侵检测系统（intrusiondetectionsystem，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。
一次Linux系统被服务器被rootkit攻击的处理思路和处理过程
第一种方法是将此服务器的硬盘取下来挂载到另外一台安全的主机上进行分析，另一种方式就是从一个同版本可信操作系统下拷贝所有命令到这个入侵服务器下某个路径，然后在执行命令的时候指定此命令的完整路径即可，这里采用第二种方法。
实现思路：根据系统的类型，攻击者有不同的方法来对内核进行修改，在N种Unix系统上修改内核最简单的方法就是利用系统本身的加载的内核模块(LKM)的功能，因此大多数的内核级Rootkit通过利用LKM动态地将内核更新来提供新功能，新添加的模块扩展了内核，同时对内核和其他使用内核的所有东西有了完全访问权。
然后，攻击者会经常地通过安装的后门进入系统查看嗅探器的日志，以发起其它的攻击。如果攻击者能够正确地安装rootkit并合理地清理了日志文件，系统管理员就会很难察觉系统已经被侵入，直到某一天其它系统的管理员和他联系或者嗅探器的日志把磁盘全部填满，他才会察觉已经大祸临头了。
根据服务器的用途、文件内容、机密情况结合数据泄漏、丢失风险，对系统使用者影响等进行影响量化，并记录相关安全事件，总结分析，以便后期总结。如果已经被进行过内网渗透，还需要及时排查内网机器的安全风险，及时处理。
识别病毒进程和文件后，执行清除操作。例如，通过`ps -aux`查找可疑进程，`kill -9 [pid]`结束进程，`ls -al /proc/[pid]/exe rm -f [exe_path]`删除病毒文件。为防止病毒重启，还需检查定时任务、服务、系统文件和守护进程，必要时使用chkrootkit扫描。
我的VPS近期遭受了一次攻击，攻击者利用SSH弱口令尝试扫描其他主机。以下是我根据这次事件，结合工作经验，总结的Linux服务器安全应急响应排查方法。 分析原则 - 在分析前先备份重要数据，避免在原始系统上进行分析；- 已受感染的系统不再安全，如有条件，应使用第三方系统进行分析。
