怎么查看服务器被入侵?
1、你首先要查看当前都有谁登录在服务器上。发现攻击者登录到服务器上进行操作并不复杂。其对应的命令是 w。
2、入侵者入侵后一般会开服务器的3389，建立隐藏用户，然后登录。我们只要到c：documents and settings这个目录下看看是否有可以的用户名就可以了，不管是不是隐藏的用户，都会在这里显示出来。
3、接下来根据找到入侵者在服务器上的文件目录，一步一步进行追踪。 检查系统守护进程 检查/etc/inetd.conf文件，输入：cat /etc/inetd.conf | grep –v “^#”，输出的信息就是你这台机器所开启的远程服务。
4、一般服务器被入侵了，最显著的信息就是通过网络命令查看是否有未知IP连接服务器。
网站被攻击,如何查到是谁攻击的?
利用防火墙查看IP 运行防火墙程序，在“自定义IP规则”那一栏把“UDP数据包监视”选项打上勾（QQ中的聊天功能使用的是UDP的4000端口作为数据发送和接收端口）。接着点一下工具按钮上那个像磁盘一样的图标，再点“确定”按钮。
怎么查ddos攻击源，还可以利用观察路由器的方式来准确的寻找出ddos攻击源路径在哪里。当网站受到ddos攻击之时，可以在主机受到路由器控制的时候，这些数据会对电脑发动数据包攻击，因此加大了数据丢失的可能性。
一般是通过DDOS连续攻击。需要查找攻击源的IP，一般系统日志和防火墙里能显示。
可以的 针对网站的攻击 基本上就是变异cc了 DDOS也行 但是CC的攻击的更适合网站。你看下拦截信息的ip攻击地址。
运行IIS管理器，定位到相应站点，打开站点“属性”面板，在“网站标识”下有个TCP端口默认为80，我们修改为其他的端口就可以了。
切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
遭受黑客攻击后怎样查询被攻击了
1、前往 https：//haveibeenpwned.com/PwnedWebsites ，滚动上面列出的网站，看看你是否有在哪一个网站注册帐户，然后查看黑客入侵详情。如果黑客入侵发生在你创建帐户之前，也许你没有受到影响。
2、如果在受攻击前，安装了网络侦测软件，那么在遭到攻击时可以直接显示黑客IP。除此之外，基本上就只能依靠防火墙了。购买一个硬件防火墙并安装，如果遭到攻击，硬件防火墙不但会自动拦截，还可以查看连接日志找出对方IP。
3、在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。
4、一般的网络防火墙在拦截到攻击后，都会提示攻击来自哪的。事后可以通过查看日志看到。当然，如果攻击者使用了跳板，我们看到的IP也只是那个“跳板”而不是攻击者的真实IP。注意，是网络防火墙，不是网页防火墙也不是木马防火墙。
5、察看是否有远程连接连接之类的。还有察看你电脑的连接端口。1-1024的是系统的。有特别的端口的话一般就是中木马了。如果安全日志察看不出来。那就是被清除了。这些无法察看工具途径。但这的前提是在你电脑确定被黑。
6、可以的 针对网站的攻击 基本上就是变异cc了 DDOS也行 但是CC的攻击的更适合网站。你看下拦截信息的ip攻击地址。
手机如何查出被黑客攻击
1、移动数据的使用量增加：如果您的手机的移动数据使用量明显增加，而您自己并没有增加使用，那么这可能是黑客使用您的手机进行大量数据传输。
2、检查您的互联网连接信号。关闭所有正在运行的应用程序 打开数据并离开手机几秒钟，现在检查互联网信号。网络/互联网状态信号中不应有可见的传入或传出信号。
3、前往疑似被黑客入侵的帐户登录页面，尝试用你的电子邮件地址、用户名或手机号码和密码进行登录。如果你没有改过密码，但是密码失效了，找一找密码重置电子邮件。你通常可以通过这样的邮件重置密码，确保帐户安全。
4、判断手机有黑客的方法是如果你的手机被黑客入侵，很多未经授权的程序会在后台运行在操作系统后面。这些可能是广告软件、间谍软件、特洛伊木马等，它们都以不同的方式为黑客赚钱。这将给设备的处理器和内存带来额外的压力。
