服务器被攻击怎么排查

服务器被攻击断网就好了吗？ 是的 当我们了解到系统正在遭到黑客攻击时，第一件要做的事情就是断开服务器的网络连接，这样除了切断攻击源外，还可以保护服务器所在网络上的其他主机。 排查可疑用户。 从系统日志检查攻击情况。 检查和关闭系统的可疑程序。 检查文件系统是否完好。

以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。